Текущее время: 21 сен 2017, 04:58

Часовой пояс: UTC




 Страница 1 из 1 [ 1 сообщение ] 
Автор Сообщение
 Заголовок сообщения: С текстом 7544*****
СообщениеДобавлено: 30 июн 2010, 11:10 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Описание вируса:
    Баннер с текстом 7544***** на номер 5121.

    Это Trojan.Winlock.2060 (по описанию Dr.Web).
    При перегрузке компьютера постоянно меняется текст на увеличение.
    Вообще ничего не открывается, ни в безопасном ни в обычном режиме, даже "Пуск".

Как его удалить:
Пока из тех кодов, что подошли, известны только:
Коды не удалят сам вирус!!! А только лишь снимут на время баннер.
——————————————————
Можно поискать на сайтах разблокировщиков или позвонить по телефонам. (см. "Где найти коды для разблокировки...") (но лучше сначала попробовать вручную удалить)
Но т.к текст при перезагрузке меняется, коды тоже малоэффективны...
Поэтому делаем следующее:


Рекомендации от излечившегося пользователя, как удалить вирус:
    1) необходимо удалить главные его файлы media.exe и readme.txt ,находящиеся по адресу в папке:
    C:\Program Files\Windows Media Player\

    (* вместо диска С может быть другая буква;
    зайти необходимо из под Livecd (от Dr.Web или типа ERD Commander, или из под любых других файловых менеджеров)
——————————————————
Т.к по описанию пользователей в Windows ничего не даёт сделать, даже запуск диспетчера и пуск, то тогда:
1) проверяемся через LiveCd (должен уже лечить) и выполняем очистку диска
если не находит вирусы, то:

2) запускаемся через ERD Commander и проверяемся через CureIt (можно попробовать и AVZ, а также сделать его восстановление)
* делаем вручную очистку диска.
* смотрим реестр, а именно автозагрузку. (см. здесь)
* если опять нет ничего, то встраиваем в автозагрузку CureIt (см. здесь)
(затем можно попробовать и AVZ воспользоваться)
* перезагружаемся, скорее всего новый CureIt запустится, попробуйте.

3) если у вас было включено восстановление системы, то можно это попробовать откатить систему. (см. здесь)
(*должно работать из под безопасного режима с поддержкой командной строки...)

Попробуйте, и обязательно напишите. Удачи!


Не в сети
 Профиль  
 
Показать сообщения за:  Поле сортировки  
 Страница 1 из 1 [ 1 сообщение ] 

Часовой пояс: UTC



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  

cron
Рейтинг@Mail.ru Яндекс.Метрика
разблокировка баннера, удаление баннера, код разблокировки баннера, как сделать восстановление системы, коды разблокировки баннеров, удалить баннер, автозагрузка в реестре, winlock, как сделать восстановление системы