Интересный вирус )))

[privet1979]

Столкнулся с интересным вирусом. Ноутбук не включал уже с пол года. Думаю включу. Проверю и почищу его. И всплывает такая фигня. Прикол в том, что типа сайт МВД  ЗАКАНЧИВАЕТСЯ НА sexi.net  .  Теперь вот думаю как эту шнягу, блокирующую ноутбук убрать не переустанавливая Windows.

[wwwtigr]

никак только переустановка винды! меньше на п..рно сайтах лазить надо

можно попробовать снять жёсткий диск вставить в другой бук и прогнать антивирусом может поможет

Змінено 9 жовтня, 2014 користувачем wwwtigr

[privet1979]

снять жёсткий диск с ноутбука  ))) это жесть )))  перестаньте давать глупые советы   ))

 

специально дла особо одаренных одноклубников в пагонах повторяю:

1) Ноутбук не включался уже пол года.

2) Рукоблудством не занимаюсь, так как имею красивую и сексуальную жену ))

3) По порно-сайтам лазил последний раз еще в подростковом возрасте (это в 90-х было). Тогда это было в диковинку и интересно. Сейчас предпочитаю все в реале )

 

А это самый обыкновенный вирус Trojan.Winlock.6999 LokoMoTO который убивается за 10 мин. не кривыми руками без переустановки Windows )) и к МВД вообще никакого отношения не имеет.

Змінено 9 жовтня, 2014 користувачем privet1979

[B1a(c)K]

какая переустановка? у меня такое было, заходите в диспетчер задач и отключаете в процессах ваш браузер. Вот и всё. И порнуха тут не при чем.

[b0risfen]

скачай на другом компе с сайта доктор веб утилитку, она делает загрузочную флешку, загрузись с нее и запусти сканирование

[privet1979]

1) Вошел в безопасный режим.

2) В командной строке ввел команду rstrui  и выпонил востановление файлов и параметров Windows.

И вуа-ля ))) вирус ушел в "мусор".

Змінено 9 жовтня, 2014 користувачем privet1979

[wwwtigr]

снять жёсткий диск с ноутбука  ))) это жесть )))  перестаньте давать глупые советы   ))

 

специально дла особо одаренных одноклубников в пагонах повторяю:

1) Ноутбук не включался уже пол года.

2) Рукоблудством не занимаюсь, так как имею красивую и сексуальную жену ))

3) По порно-сайтам лазил последний раз еще в подростковом возрасте (это в 90-х было). Тогда это было в диковинку и интересно. Сейчас предпочитаю все в реале )

 

А это самый обыкновенный вирус Trojan.Winlock.6999 LokoMoTO который убивается за 10 мин. не кривыми руками без переустановки Windows )) и к МВД вообще никакого отношения не имеет.

Ну извените если чем-то обидел! У моего товарища было такое только вот винда вообще не загрузилась. Это окно выскочило сразу при включении и в безопасный и командную строку войти мы не могли. Сняли жёсткий диск почистили на другом буке и вуаля...

[privet1979]

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

, без обид и проблем ))  но в любом случае можно зайти в безопасный режим и потом в cmd. При запуске компьютера нажимаем F8.

Так что снимать жесткий диск - это было сверх жестко 

Змінено 9 жовтня, 2014 користувачем privet1979

[privet1979]

Это вообще развод для пенсионеров. 

У моих родителей как то такая фишка высветилась. И они естественно забили панику. Звонят мне и говорят: -Может пойти заплатить что-бы не арестовали  .

Я им шуточно говорю: - Вы что, еще за свою жизнь не насмотрелись на  ))

Вообщем по телефону я их проконсультировал и они выпонили востановление файлов и параметров Windows.

Вот такое бывает )))

[SergXP]

Ну извените если чем-то обидел! У моего товарища было такое только вот винда вообще не загрузилась. Это окно выскочило сразу при включении и в безопасный и командную строку войти мы не могли. Сняли жёсткий диск почистили на другом буке и вуаля...

Товарищ видимо и сам тоже не соображает. Можно было обратиться к спецу. Даже в вашим случае комп лечится АнтиВинЛокером на СД.

[tdu]

Вчера удаляли этого зверя: обыкновенный JAVA-скрипт, даже не локер. Мельчают нынче вирусописатели. Те, у кого ума хватает на написание хитрых вирусов - пишут на заказ, под конкретных жертв, а всякая шушера - уже скачанные из сети исходники под себя не может даже переписать.

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

как лечить.

[Sans84]

1) Вошел в безопасный режим. 2) В командной строке ввел команду rstrui  и выпонил востановление файлов и параметров Windows. И вуа-ля ))) вирус ушел в "мусор".

а просто убрать с автозагрузки впадло было

Мельчают нынче вирусописатели

не скажи. Вот уже как второй раз за пол года столкнулся в знакомых с вирусом, а точнее вымогателем - шифрует все доки и фотки с помощью AES-256 и просит за ключ для расшифровки некую суму

[Dect_J]

Короче ,тоже поймал такую хрень от МВД. Два дня бился (каспер,доктор вэб и тороян килер) - все в пустую. Но отличный повод переустановить винду,что сейчас и делаю. Собирался винду перебить два года. 

[tdu]

Короче ,тоже поймал такую хрень от МВД...

Читай мой пост выше. Там ссылка на решение. Переустанавливать винду из за Java-скрипта это глупо. Змінено 25 жовтня, 2014 користувачем tdu

[Dect_J]

А как удалить этот скрип в Гугл хром? Снова поймал

[privet1979]

А как удалить этот скрип в Гугл хром? Снова поймал

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

 же вроде описано.

[Dect_J]

За Гугл так и не понял.

[privet1979]

я не пользуюсь Google Chrome. Подсказал бы ))

[mich_ya]

Будь ласка Увійдіть або Зареєструйтесь щоб побачити посилання.

[Ukraine4u]

да зайдите на сайт Касперского и прогоните по инструкции их софт-антиблокировки

[ErV]

Cure IT из под Live-CD решает все эти проблемы 

[slepoy]

Пользуюсь только format C:

Проблем с вирями не имею)))

[mich_ya]

я вижу "умных" много, а толку мало

 

Для начала - DNS действительно прописывается левый и его ни какой каспер и лив СД не удалит - ну разве что формат С: - и то сдуру... ну и команда обновления DNS...

 

Для продолжения, просто нужно обновлять базу антивирусов периодически..., ну и тогда этот троян удаляется любым антивирусом сразу на подлете...

[ErV]

Не обязательно DNS - возможно просто переписан hosts-файл что благополучно лечится тем же CureIT

[mich_ya]

...возможно просто переписан hosts-файл...

Смотрел - было чисто.