Вирус, заблокировал Windows, нужна помощь.
4173
11
Всем привет.
На компьютере поймали вирус (порно-банер). Просит отправить деньги на какой-то кошелек. Номер кошелька 004245166493

Сервисы Drweb и Касперского не помогли. Какие могут быть идеии???
Komik
Ловил я такую заразу! Стоял Макафи, никак не реагировал на него. Причём порно банерок был так сделан ,что его не закроешь и поверх всех окон. А дело было на работе... :-) Помогла прога WinScanner, с её помощью скрыл навязчивый банер. Потом узнал название процесса который вызывает эту дрянь, почистил файлики. Кстати лежали они в одном из корневых каталогов "c:\Documents and Settings". В общем руками всё исправляется!
Komik
Вот, почитайте например:
http://www.zeya.org/wiki/%D0%A3%D0%B4%D0%B0%D0%BB%D1%8F%D0%B5%D0%BC_%D0%BF%D0%BE%D1%80%D0%BD%D0%BE-%D0%B1%D0%B0%D0%BD%D0%BD%D0%B5%D1%80

Похожая штука была у меня. Либо в Яндексе сделайте запрос типа: "порно баннер Documents and Settings"
Komik
Есть еще прожка Ransomehide называется, генератор кодов.Робит реально. А вообще, используйте аддон WOT (Web of trust) в мозилке. В компании с CoolPreviews - практически гарантия от подобных залетов
Алексей11111
Помогла прога WinScanner, с её помощью скрыл навязчивый банер. Потом узнал название процесса который вызывает эту дрянь, почистил файлики. Кстати лежали они в одном из корневых каталогов "c:\Documents and Settings". В общем руками всё исправляется!
Нет вообще возможности поставить, не командная строка, ничего не дает запустить, через ф8 тоже блочит вход.
Алексей11111
п.9
Установить ничего не получается, как и скачать. Комп находиться далеко, и удаленно приходится лечить
Komik
Вот это уже ближе,сегодня попробую, расскажу о результате web-страница
Komik
Вот подробная инструкция по лечению, но удаленно лечить это будет писец. Надо лично, и желательно не чайнику.
Komik
Чёт всё какие-то левые ссылки дают, вместо сайтов антивирусов.
Вот страничка про разблокировку от WinLock-ера, и примеры с картинками и коды - самое оно для РАЗБЛОКИРОВКИ дистанционно.
А потом уже лечить-вычищать надо: Dr.Web CureIt и AVZ.
Komik
Вирусы именно эти (004245-166493) активируются
нажатием комбинации Shift+alt+ctrl+W (или Q)
:agree: Спасибо всем, чере Ваши ссылки вышел на нужную страницу..Надеюсь кому то пригодиться, а то фото там смачные:)))