Trojan.Winlock - Polygon4.Net

VoRoN · 07.07.2009, 14:45

Ну вот решил немного насторожить народ. Недавно мой друг (не знаю каким образом) поймал вирус, блокирующий винду.
Сегодня с утра он мне звонит и говорит, про этот вирус, я залезаю по ссылке http://news.drweb.com/show/?i=304&c=5 Из этой формы я ему выдаю ключ активации, а он не подходит. Если кто-то сталкивался с этой проблемой помогите.
Я то сам этот вирус убил через диспетчера задач

P.S. Если кто не сталкивался, то пусть пройдет по ссылке.

Duck · 07.07.2009, 15:16

Вариант 1 - самый простой, отформатировать диск и переустановить Винду.

Вариант2- для опытных юзеров - загрузиться с ЛивеСД и запустить с него антивирус. (можно воспользоваться диском востановления от Касперыча, если он у тебя стоит, или аналогом)

VoRoN · 07.07.2009, 15:23

Цитата:

Сообщение от Duck

Вариант 1 - самый простой, отформатировать диск и переустановить Винду.

Вариант2- для опытных юзеров - загрузиться с ЛивеСД и запустить с него антивирус. (можно воспользоваться диском востановления от Касперыча, если он у тебя стоит, или аналогом)

Я прочитал, что этот вирус имеет особенность удалятся через 2 часа, но в это слабо верится. Ну моему другу придется следовать первому варианту

Анк-пулеметчик · 07.07.2009, 16:10

Цитата:

Сообщение от Duck

Вариант2- для опытных юзеров - загрузиться с ЛивеСД и запустить с него антивирус. (можно воспользоваться диском востановления от Касперыча, если он у тебя стоит, или аналогом)

Наиболее оптимальный вариант.

p.s. Вариант, если автор программы клинический новичок - зайти в безопасном режиме, автозагрузка и отключить лишнее. Но, повторюсь, это для самых простейших вредоносных программ.
p.p.s. Три слона безопасности (по приоритету) а) своевременные обновления системы б) включенные программы безопасности (антивирус, огнестена (можно от windows) ) в) общая компьютерная грамотность.
Истории же о "два года без антивируса, версия ос - релизная и все нормально

" рано или поздно заканчиваются. Хватает один компьютер в сети, например, kido и нерадивый админ начинает вертеться, как уж на сковороде.

Demon X · 07.07.2009, 16:19

однозначно переустановка ОС

VoRoN · 07.07.2009, 16:29

Цитата:

Сообщение от Demon X

однозначно переустановка ОС

Пусть два часа пройдет, может вирус сам слетит.
P.S Пока прошел только час. Друг нервно жуёт ногти

Demon X · 07.07.2009, 16:38

Цитата:

Сообщение от VoŘoN

Пусть два часа пройдет, может вирус сам слетит.
P.S Пока прошел только час. Друг нервно жуёт ногти

Не слетит (проверенно на опытах)

nightspotlight · 07.07.2009, 16:43

мне кажется тут решений только два:
1. переустановка ОС.
2. загрузка с какого-нибудь LiveCD (например Hiren's BootCD) и использовать с него разные проги для поиска и уничтожения вредоносного ПО, пока не найдёт и не уничтожит. или вручную искать и удалять.

VoRoN · 07.07.2009, 17:41

Цитата:

Сообщение от Demon X

Не слетит (проверенно на опытах)

Уже слетело, позвонил друг. Сказал, что все

Ну а вообще кто-нибудь сталкивался с этим вирусом?
-----------добавлено-----------

Цитата:

Сообщение от Lethal

мне кажется тут решений только два:
1. переустановка ОС.
2. загрузка с какого-нибудь LiveCD (например Hiren's BootCD) и использовать с него разные проги для поиска и уничтожения вредоносного ПО, пока не найдёт и не уничтожит. или вручную искать и удалять.

Проблема в том, что поискать не получится, блочит вход в систему. Я это обходил через диспетчера задач

Террорист · 07.07.2009, 17:48

Что делать, если Dr.Web не находит код к этой фигне?
Токо что у соседа появилось...

добавлено Перепробывал все коды ко всем вирусам(на саму эСМСку он пишет 0 или 0) - Нифига.
Объясните, как пользоваться вот этим - Hiren's BootCD???
PS: Диспетчер не виден из-под окошка.
PPS: Безопасный вход не работает

Выглядит примерно так:
Image(067).jpg Image(066).jpg Image(068).jpg Image(069).jpg

07.07.2009, 15:16	#2
Duck Живу я тут Адмирал Регистрация: 28.12.2006 Адрес: Питер Сообщений: 4,334 Поблагодарил(а): 183 Получил(а): 533 "Спасибо" за 302 сообщений Сказал(а) Фууу!: 3 Сказали Фууу! 1 раз в 1 сообщении Репутация: 645 Награды (1)	Вариант 1 - самый простой, отформатировать диск и переустановить Винду. Вариант2- для опытных юзеров - загрузиться с ЛивеСД и запустить с него антивирус. (можно воспользоваться диском востановления от Касперыча, если он у тебя стоит, или аналогом) __________________ "Остановка в узких проходах и на трапах запрещена" (КУ-78 ВМФ СССР)

07.07.2009, 16:19	#5
Demon X Хранитель лучших традиций Регистрация: 24.08.2007 Адрес: Россия Москва м.Дмитровская Имя: Александр Сообщений: 1,544 Поблагодарил(а): 181 Получил(а): 295 "Спасибо" за 195 сообщений Сказал(а) Фууу!: 14 Сказали Фууу! 24 раз(а) в 19 сообщениях Репутация: 303	однозначно переустановка ОС __________________ Demon X: dolbani debian!!!!!!!!!!!!!!! Бойся DXов дары приносящих!

Этот человек поблагодарил пользователя VoRoN за полезное сообщение:
Nikret (07.07.2009)

Эти 2 человек(а) поблагодарили пользователя Duck за полезное сообщение:
VoRoN (07.07.2009), Анк-пулеметчик (07.07.2009)

Эти 2 человек(а) поблагодарили пользователя Анк-пулеметчик за полезное сообщение:
nightspotlight (07.07.2009), Nikret (07.07.2009)

07.07.2009, 16:43	#8
nightspotlight Писатель Регистрация: 23.05.2007 Сообщений: 4,143 Поблагодарил(а): 1,052 Получил(а): 855 "Спасибо" за 497 сообщений Сказал(а) Фууу!: 48 Сказали Фууу! 6 раз(а) в 5 сообщениях Репутация: 881	мне кажется тут решений только два: 1. переустановка ОС. 2. загрузка с какого-нибудь LiveCD (например Hiren's BootCD) и использовать с него разные проги для поиска и уничтожения вредоносного ПО, пока не найдёт и не уничтожит. или вручную искать и удалять.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)