---Trojan. Winlock--- Предупрежден - значит вооружен

Spektr · **Добавлено:** 26-01-2010 11:00:41

Уважаемые коллеги!
Будьте осторожны - эпидемия трояна Trojan.Winlock в России набирает обороты.
Если в один прекрасный момент Ваша Windows перестала работать и выскочило экран-сообщение подобное этим:

Ни в коем случае не нужно отправлять деньги мошенникам!
Одна СМС стоит не менее 300-600 рублей.

Попробуйте решить проблему с помощью бесплатного сервиса от DrWEB (не рекламы ради, но пользы для).
http://www.drweb.com/unlocker/index

На этом сайте можно генерировать коды для того, чтобы "подсунуть" их проклятому трояну.
Вероятность успеха будет выше, если Вы каким-либо образом сможете установить точное название зловредной программы.

На этой же странице можно посмотреть ещё целый ряд экранов, которые может выдавать троян.
Ознакомьтесь и будьте бдительны!!!

P.S. Если генерирование кодов не принесет успеха, ещё есть возможность починить систему с помощью "безопасного режима".

mozaic · **Добавлено:** 26-01-2010 11:13:52

а что лицензионные антивирусники с ним не справляются?

zmey · **Добавлено:** 26-01-2010 11:16:46

Руки бы этим козлам оборвать и в задницу засунуть! :evil:

Spektr · **Добавлено:** 26-01-2010 11:19:05

mozaic писал(а):

а что лицензионные антивирусники с ним не справляются?

Каждый день появляются новые модификации Trojan.Winlock, поэтому незащищенными остаются даже те, кто использует постоянно обновляемые антивирусы (в т.ч. и лицензионные).

sergiy · **Добавлено:** 26-01-2010 11:32:42

служба для борьбы с подобной бякой
http://virusinfo.info/deblocker/

Николай · **Добавлено:** 26-01-2010 12:01:38

В субботу поймал такого трояна..Никакие сервисы не помогли,удаление через безопасный режим тоже..он вообще все заблокировал...Так и пришлось все сносить...

skorpio · **Добавлено:** 26-01-2010 12:16:17

После нового года поймал трояна червя с большим трудом частично востановил инфу .Антивирусник и не видел его попортил два жёстких диска,один жёсткии он концы обрезал не попасть а на другом все проги файлы снёс под чистую, оставил музыку и частично фото ,ущло вообщем три дня чтоб запустить комп.Руки бы писакам по вирусам точно бы обломать.

InDumps · **Добавлено:** 26-01-2010 12:27:27

mozaic писал(а):

а что лицензионные антивирусники с ним не справляются?

Авторы таких лицензионных антивирусников как раз эти вирусы и пишут. Чтобы бабла срубить.

Stenin · **Добавлено:** 26-01-2010 12:45:42

Антивирусы их не ловят. Генераторы кодов от кашпировского и прочих благодетелей не работают!

Один из вариантов, как лечится эта лажа (я на работе так избавился от этой фигни):

Перезагружаем комп в безопасном режиме с поддержкой сетевых дров (если есть сеть). Входим под своим логином, либо админа. Стираем все папки Темп и временные файлы браузера. Перезагружаем комп в нормальном режиме. Есл не помогло с первого раза, повторяем еще раз. В результате комп у меня загрузился, ничего не вылезло, но реестр начал матюкаться, что хочет запустить *.bat из темпа, а его там нет. Далее, поиском в реестре вычищаем все ссылки на этот файл. Все.

ЗЫ: я заодно в одной из веток реестра, где была ссылка на этот файл, стер еще 4 ссылки на ехешники в темпе.

Spektr · **Добавлено:** 26-01-2010 12:46:25

InDumps писал(а):

mozaic писал(а):

а что лицензионные антивирусники с ним не справляются?

Авторы таких лицензионных антивирусников как раз эти вирусы и пишут. Чтобы бабла срубить.

Это общепризнанное заблуждение, миф, байка.
http://www.computerra.ru/vision/435315/

Faithlezz · **Добавлено:** 26-01-2010 13:08:00

Spektr писал(а):

InDumps писал(а):

mozaic писал(а):

а что лицензионные антивирусники с ним не справляются?

Авторы таких лицензионных антивирусников как раз эти вирусы и пишут. Чтобы бабла срубить.

Это общепризнанное заблуждение, миф, байка.
http://www.computerra.ru/vision/435315/

Виновные всегда пытаются оправдываются!(с)

Придерживаюсь того же мнения что и InDumps.

T-74 · **Добавлено:** 26-01-2010 13:37:44

Не пишут вирусы антивирусники. И с работы попрут, ежели узнают что в подобном был когда-либо замешан. Репутация дороже.
Вот рейтинги по заказу создают - это да

Генераторы не всегда помогают. Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

А вообще, иксы и яблоки рулят

zmey · **Добавлено:** 26-01-2010 14:00:31

T-74 писал(а):

Не пишут вирусы антивирусники. И с работы попрут, ежели узнают что в подобном был когда-либо замешан. Репутация дороже.
Вот рейтинги по заказу создают - это да

Генераторы не всегда помогают. Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

А вообще, иксы и яблоки рулят

Согласен, проще снести. А если есть нужные файлы, они дожны быть на дисках, а все пароли и т.п - на бумаге (и лучше, если только на бумаге). И тогда не будет ничего страшного

Stenin · **Добавлено:** 26-01-2010 14:50:49

T-74 писал(а):

Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

Это, если на компьютере установлена только винда ХР и он используется для брожения по инету. А если стояла Вин7, которая устанавливается не 30 мин? А если там рабочие программы, да еще не одна? И часть из них требуют еще индивидуальной настройки! Убитый день. Куда, как проще попытаться почистить Темп или попробовать другие методы.

Faithlezz · **Добавлено:** 26-01-2010 15:21:58

Stenin писал(а):

T-74 писал(а):

Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

Это, если на компьютере установлена только винда ХР и он используется для брожения по инету. А если стояла Вин7, которая устанавливается не 30 мин? А если там рабочие программы, да еще не одна? И часть из них требуют еще индивидуальной настройки! Убитый день. Куда, как проще попытаться почистить Темп или попробовать другие методы.

А сколько у вас семерка ставиться ?
ps у меня 15-20 минут не более

Алекс555 · **Добавлено:** 26-01-2010 15:26:03

Faithlezz писал(а):

Stenin писал(а):

T-74 писал(а):

Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

Это, если на компьютере установлена только винда ХР и он используется для брожения по инету. А если стояла Вин7, которая устанавливается не 30 мин? А если там рабочие программы, да еще не одна? И часть из них требуют еще индивидуальной настройки! Убитый день. Куда, как проще попытаться почистить Темп или попробовать другие методы.

А сколько у вас семерка ставиться ?
ps у меня 15-20 минут не более

у меня тоже ставится 15-20 минут не более

Foxns · **Добавлено:** 26-01-2010 15:29:23

Спасибо, за предупреждение и напоминание ....

Stenin · **Добавлено:** 26-01-2010 15:40:45

Faithlezz писал(а):

Stenin писал(а):

T-74 писал(а):

Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

Это, если на компьютере установлена только винда ХР и он используется для брожения по инету. А если стояла Вин7, которая устанавливается не 30 мин? А если там рабочие программы, да еще не одна? И часть из них требуют еще индивидуальной настройки! Убитый день. Куда, как проще попытаться почистить Темп или попробовать другие методы.

А сколько у вас семерка ставиться ?
ps у меня 15-20 минут не более

На нормальный ноут еще не ставил, а пример см. в соседней теме. Там установка заняла минут 40, зато ни разу не жалею, что поставил семерку туда. В любом случае, хоть бы винда ставилась и 5 мин, я не фанат переустановки всего софта до кучи с системой и его последующей настройки под себя. Поэтому, если есть способ вылечить или что-то починить в системе ручками, я это делаю. Полная переустановка - это у меня совсем крайняя мера.

Faithlezz · **Добавлено:** 26-01-2010 15:47:57

Stenin писал(а):

Faithlezz писал(а):

Stenin писал(а):

T-74 писал(а):

Я предпочту снести винду - пол часа времени, и оздоровление, так сказать.

Это, если на компьютере установлена только винда ХР и он используется для брожения по инету. А если стояла Вин7, которая устанавливается не 30 мин? А если там рабочие программы, да еще не одна? И часть из них требуют еще индивидуальной настройки! Убитый день. Куда, как проще попытаться почистить Темп или попробовать другие методы.

А сколько у вас семерка ставиться ?
ps у меня 15-20 минут не более

На нормальный ноут еще не ставил, а пример см. в соседней теме. Там установка заняла минут 40, зато ни разу не жалею, что поставил семерку туда. В любом случае, хоть бы винда ставилась и 5 мин, я не фанат переустановки всего софта до кучи с системой и его последующей настройки под себя. Поэтому, если есть способ вылечить или что-то починить в системе ручками, я это делаю. Полная переустановка - это у меня совсем крайняя мера.

Тоже не фанат :roll:

и по этому :
Acronis rules

il72 · **Добавлено:** 26-01-2010 16:06:57

вчера боролся с этой дрянью, ввёл код найденный вот тут http://www.drweb.com/unlocker/index/
и проверился сканером http://www.freedrweb.com/cureit полная проверка заняла правда 3,5 часа зато всё на месте...

Faithlezz · **Добавлено:** 26-01-2010 16:23:22

il72 писал(а):

вчера боролся с этой дрянью, ввёл код найденный вот тут http://www.drweb.com/unlocker/index/
и проверился сканером http://www.freedrweb.com/cureit полная проверка заняла правда 3,5 часа зато всё на месте...

Да,cureit отличная весШь

Natashkin · **Добавлено:** 26-01-2010 16:31:26

Хм.. однако..

Попросили меня скачать кое что..
Разумеется в бОльшей части ссылок на скачивание порнуха.. И после одной из них выскочила эта самая бяка.. Скинула 3-мя клавишами, ничего не стала отправлять, никаких смс...

Сносить всё и устанавливать заново не пришлось.

BlackWarrior · **Добавлено:** 26-01-2010 16:37:19

Natashkin писал(а):

Хм.. однако..

Попросили меня скачать кое что..
Разумеется в бОльшей части ссылок на скачивание порнуха.. И после одной из них выскочила эта самая бяка.. Скинула 3-мя клавишами, ничего не стала отправлять, никаких смс...

Сносить всё и устанавливать заново не пришлось.

Повезло, сколько раз с этой фигней сталкивался, не работали эти клавиши....

Natashkin · **Добавлено:** 26-01-2010 16:40:11

Мда.. может конкретно на эту не нарывалась..
но было предупреждение о трояне и срочно отправте смс для активации...

пожалуй надо back up обновить.. на всякий поганый.. резервную копию на внешний диск не помешает сделать

Faithlezz · **Добавлено:** 26-01-2010 17:14:03

BlackWarrior писал(а):

Natashkin писал(а):

Хм.. однако..

Попросили меня скачать кое что..
Разумеется в бОльшей части ссылок на скачивание порнуха.. И после одной из них выскочила эта самая бяка.. Скинула 3-мя клавишами, ничего не стала отправлять, никаких смс...

Сносить всё и устанавливать заново не пришлось.

Повезло, сколько раз с этой фигней сталкивался, не работали эти клавиши....

да очень странно!
диспетчер открывается но он за картинкой остается (перетащить трудно)
Победил так :
вызвал диспетчера - alt+пробел - стрелка вниз -enter и потом уже двигаем куда нужно .
После убить процесс .
( Может кому пригодится)

Монеты России и СССР

Правила форума