вирусы "вымогатели"

[cool.myshonok]

ну вот и моя соседка поймала этот чудный вирус при установлении какого-то приложения В контакте! На все наши попытки разблокировать через инет кодом разблокировки оказались не успешными-видите ли не известен этот номер или код просто не подходит! вот сидит и ждёт програмиста уже 2й день,ведь все люди занятые!
может кто подскажет что самой лучше предпринять!

[Апельсинк@]

cool.myshonok а что именно контакт выдает при попытке зайти? Что-то типа ОТПРАВИТЬ СМС или что-то еще?

[cool.myshonok]

ну да, как обычно: отправить на номер,и сразу при включении системы

[Cactus]

cool.myshonok, Прожги на CD болванку это, загрузись с диска и запусти проверку. С блокерами справляется хорошо.

[cool.myshonok]

спасибо! скачала! А можно теперь более подробную инструкцию для блондинок,слабо разбирающихся в компе 

[Cactus]

спасибо! скачала! А можно теперь более подробную инструкцию для блондинок,слабо разбирающихся в компе  

Вот например. После того как запишешь, желательно почитать мануал к диску.

[cool.myshonok]

ага! Благодарю! так уже легче!  
утро вечера мудренее-практиковать будем уже завтра!

[dedusik]

ага! Благодарю! так уже легче!  
утро вечера мудренее-практиковать будем уже завтра!

И не забудь прочитать инструкцию к программе - она там же , где ты скачивала саму программу.

[Cactus]

Ну что там, получилось?

[cool.myshonok]

ничего не получилось,стало ещё хуже:вообще не работает,баннер поменяли и с диска не грузится...

[cool.myshonok]

всё! эпопея и переписка с вымогателями закончена! просто переустановили систему!

[Arivald]

Появился новый вымогатель, который просит перевести 400р. Помогает только откат реестра. Где он сидит в реестре так и не нашел.

[Анатолий]

Я такого зверька разок поборол  Долгоискал, но он был найден и ликвидирован )

[brother_mahatma]

http://lenta.ru/news/2010/12/22/fee/_Printed.htm

[Freestyler]

Появился новый вымогатель, который просит перевести 400р. Помогает только откат реестра. Где он сидит в реестре так и не нашел.

он уже давно появился,сам закидывал такого где то пару месяцев назад

[Arivald]

Я такого зверька разок поборол   Долгоискал, но он был найден и ликвидирован )

Обычно они сидят в Winlogon и меняют shell. Но этот очень хитрый - - перелопатил весь реестр, удалил все темповики, бесполлезно. Пришлось откатить систему.

[Freestyler]

вот тут написано как его удалять
http://forum.kaspersky.com/index.php?showtopic=196363

[Arivald]

вот тут написано как его удалять
http://forum.kaspersky.com/index.php?showtopic=196363

Спасибо, ценно.

[666]

на самом деле, меня тож уже достали знакомые с этими проблемами, до этого этот винлок лечился, диктованием ответного кода им по телефону с сайта доктора веба, а ща с пополнением баланса билайна, по телефону эт не могу придумать как решить им, потому тащутся со своими винтами и сестемниками....Кстати, ниодин доктор веб или каспер не спасет, когда у юзверя на сайте каком-нить левом, спрашивает, обновить флэшплеер, и он сам же жмакает на подтверждение..это называется тяжелый случай)))....пора деньги за лечение собирать 

[doofy]

сайте каком-нить левом, спрашивает, обновить флэшплеер

во-во, мне вот тоже недавно советовали на одном сайте флеш-плеер обновить

[aandr]

Сейчас лечил очередной комп, заблокированный вирусом-угрожателем-вымогателем. "Ваш компьютер заблокирован из-за просмотра сайтов порнографического содержания..." и т.д, и т.п. И, дескать, если отправить 400 рублей на номер МТС (Билайн и т.п), то всё будет хорошо...
В этом случае хорошо помогает загрузочная флешка с Malwarebytes' Anti-Malware, он его находит и прибивает. Правда ветку реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
пришлось править вручную, зараза там переписывает Shell. Если пострадали системные файлы (c:\WINDOWS\system32\userinit.exe, к примеру), то возьмите их из здоровой системы.
И всё будет хорошо. 

[Анатолий]

Рекомендую загрузочную Флешу Касерского, там всё Ин Клюзев (всё включено ;-))

[Well]

Стоит на всех компах McAfee. Ни разу всякую бяку не цеплял, всплывали какие-то окна в браузере с угрозами "заблокировать мой айпи" но все нещадно удалялось. 

[Cactus]

Стоит NoScript + AdBlock + Flashblock + мозг. Большего не надо.

[AXX]

Cactus у меня просто мозг. хватает вполне. касперский и тот раз в полгода визжит