Поймал 'трояна'

**RY2S** · 15.01.2011, 14:24

Утром при просмотре почты поймал "трояна". Выскакивает серый банер на черном фоне, текст объявления таков. "Ваш ПК заблокирован за просмотр порнофильмов с участием несовершеннолетних" Для разблокировки пополните счет абонента МТС 89165853058 на сумму 450 р. и т.д." Ясное дело, что чистой воды развод. Обще известные способы не помогли. Попытка переустановить ОС ( в моем случае ХР) ни к чему не привела. Комп не замечает установочного диска. Что мне делать??? Заранее всем спасибо.

**R9LR** · 15.01.2011, 14:29

Сообщение от RU3SF

Попытка переустановить ОС ( в моем случае ХР)

Первое- от картинки всё зависит, сходи с чужого компера на сайт "доктора веб" и всё узнаешь подробно. Самое прогрессивное- отлечить с другого компера снятый ваш "винт".

**RA0URA** · 15.01.2011, 14:42

Попробуйте загрузиться в безопасном режиме, если нет баннера - почистите кэш инета и временную папку. Если есть тогда грузитесь с загрузочного диска. Проверьте в биосе загрузку с CD-ROM или установите приоритет загрузки. Про загрузочный диск писали в разделе Программ. Ничего страшного в этом нет - лечится без последствий

т.к. это не вирус Penetrator

**RV4LX** · 15.01.2011, 14:44

Сообщение от RA0URA

грузитесь с загрузочного диска.

Именно так лечили комп у нас на работе. Программист пыхтел часа четыре.

**UR3LPP** · 15.01.2011, 14:45

Сообщение от RU3SF

Утром при просмотре почты поймал "трояна". Выскакивает серый банер на черном фоне, текст объявления таков. "Ваш ПК заблокирован за просмотр порнофильмов с участием несовершеннолетних" Для разблокировки пополните счет абонента МТС 89165853058 на сумму 450 р. и т.д." Ясное дело, что чистой воды развод. Обще известные способы не помогли. Попытка переустановить ОС ( в моем случае ХР) ни к чему не привела. Комп не замечает установочного диска. Что мне делать??? Заранее всем спасибо.

Пробовали восстановить систему через "Восстановление системы" например на вчерашний день. На работе у нас так помогало

**RA0URA** · 15.01.2011, 14:48

Извиняюсь, что не уточнил что имелось под загрузочным диском

Александр, загрузочный диск создается на базе WinPe, куда входит антивирусник и чистильщик троянов. Всё зависит от компетентности программистов

Забыл написать про вариант восстановления последней конфигурации по F8

**RV4LX** · 15.01.2011, 14:53

По моему проблема была в Биосе. Вредоносный файл нашли там. Может быть ошибаюсь.

**UA1CEC** · 15.01.2011, 15:01

Можно загрузить линукс с флэшки, найти файл (примерно по времени создания) и его удалить.
Почти все мои знакомые так и делают...

**RC3C** · 15.01.2011, 15:06

Сообщение от RU3SF

Утром при просмотре почты поймал "трояна". Выскакивает серый банер на черном фоне, текст объявления таков. "Ваш ПК заблокирован за просмотр порнофильмов с участием несовершеннолетних" Для разблокировки пополните счет абонента МТС 89165853058 на сумму 450 р. и т.д." Ясное дело, что чистой воды развод. Обще известные способы не помогли. Попытка переустановить ОС ( в моем случае ХР) ни к чему не привела. Комп не замечает установочного диска. Что мне делать??? Заранее всем спасибо.

1) http://www.drweb.com/unlocker/index ищем свой код тут
2) скачиваем с сайта http://www.freedrweb.com/cureit/?lng=ru утилиту CureIT
3) Загружаемся в Безопасном режиме
4) Запускаем утилитку CureIT.

Радуемся жизни после лечения всех вирусов!

**RA9UEK** · 15.01.2011, 15:18

Сообщение от RU3SF

Комп не замечает установочного диска.

А в SETUP загрузку установили с CD как с первого привода? Иначе и не увидит. И можно сразу после старта пробовать F8, открывает меню загрузки с того или иного диска.

Сообщение от RA9LR

Самое прогрессивное- отлечить с другого компера снятый ваш "винт".

Проще с LiveCD, к тому же другой комп не нужен. В этот же LiveCD входит браузер, готовый дать возможность просмотреть нужные WEB страницы.

**RA3YCI** · 15.01.2011, 15:27

Сообщение от RU3SF

Попытка переустановить ОС ( в моем случае ХР) ни к чему не привела

Странно!...поверх что-ли ставили?

**R3LO** · 15.01.2011, 15:30

http://support.kaspersky.ru/viruses/deblocker
Телефон указанный в блокере 89165853058 есть в базе и что делать написано у Касперского в деблокере.
Если коротко, переведите в Биосе время на 2 суток вперед - так вы сможете загрузиться (такой уж вам блокер попался простой)

**RY2S** · 15.01.2011, 15:33

при высвечивающемся баннере, одновременно нажал альт+контрл+делете=диспетчер задач. Снял FORM1, запустил новую задачу "установить ОС с диска". Процесс вроде пошел. На днях скопировал аппаратный журнал в свой "веб-секретарь" (открыл на "мыле" папочку "важное", и кидаю всё значимое туда). Всем остальным файлам, я так понял "кирдык". Благодарен всем за участие в решении проблемы. О результатах сообщу.

**R8TX** · 15.01.2011, 15:46

Сообщение от RU3SF

На днях скопировал аппаратный журнал в свой "веб-секретарь" (открыл на "мыле" папочку "важное", и кидаю всё значимое туда). Всем остальным файлам, я так понял "кирдык". Благодарен всем за участие в решении проблемы. О результатах сообщу.

Очень удобно бекапиться в облако, всем рекомендую. В трее сидит программка и следит за содержимым заданного каталога, если там появляется новый файл или изменяется уже имеющийся, она автоматом закачивает этот файл на облачный сервер. О логах больше не беспокоюсь