Вид для печати
Утром при просмотре почты поймал "трояна". Выскакивает серый банер на черном фоне, текст объявления таков. "Ваш ПК заблокирован за просмотр порнофильмов с участием несовершеннолетних" Для разблокировки пополните счет абонента МТС 89165853058 на сумму 450 р. и т.д." Ясное дело, что чистой воды развод. Обще известные способы не помогли. Попытка переустановить ОС ( в моем случае ХР) ни к чему не привела. Комп не замечает установочного диска. Что мне делать??? Заранее всем спасибо.
Первое- от картинки всё зависит, сходи с чужого компера на сайт "доктора веб" и всё узнаешь подробно. Самое прогрессивное- отлечить с другого компера снятый ваш "винт".Цитата:
Сообщение от RU3SF
Попробуйте загрузиться в безопасном режиме, если нет баннера - почистите кэш инета и временную папку. Если есть тогда грузитесь с загрузочного диска. Проверьте в биосе загрузку с CD-ROM или установите приоритет загрузки. Про загрузочный диск писали в разделе Программ. Ничего страшного в этом нет - лечится без последствий :) т.к. это не вирус Penetrator
Именно так лечили комп у нас на работе. Программист пыхтел часа четыре.Цитата:
Сообщение от RA0URA
Пробовали восстановить систему через "Восстановление системы" например на вчерашний день. На работе у нас так помогалоЦитата:
Сообщение от RU3SF
Извиняюсь, что не уточнил что имелось под загрузочным диском
Александр, загрузочный диск создается на базе WinPe, куда входит антивирусник и чистильщик троянов. Всё зависит от компетентности программистов :)
Забыл написать про вариант восстановления последней конфигурации по F8
По моему проблема была в Биосе. Вредоносный файл нашли там. Может быть ошибаюсь.
Можно загрузить линукс с флэшки, найти файл (примерно по времени создания) и его удалить.
Почти все мои знакомые так и делают...
1) http://www.drweb.com/unlocker/index ищем свой код тутЦитата:
Сообщение от RU3SF
2) скачиваем с сайта http://www.freedrweb.com/cureit/?lng=ru утилиту CureIT
3) Загружаемся в Безопасном режиме
4) Запускаем утилитку CureIT.
Радуемся жизни после лечения всех вирусов!
А в SETUP загрузку установили с CD как с первого привода? Иначе и не увидит. И можно сразу после старта пробовать F8, открывает меню загрузки с того или иного диска.Цитата:
Сообщение от RU3SF
Проще с LiveCD, к тому же другой комп не нужен. В этот же LiveCD входит браузер, готовый дать возможность просмотреть нужные WEB страницы.Цитата:
Сообщение от RA9LR
Странно!...поверх что-ли ставили?Цитата:
Сообщение от RU3SF
http://support.kaspersky.ru/viruses/deblocker
Телефон указанный в блокере 89165853058 есть в базе и что делать написано у Касперского в деблокере.
Если коротко, переведите в Биосе время на 2 суток вперед - так вы сможете загрузиться (такой уж вам блокер попался простой)
при высвечивающемся баннере, одновременно нажал альт+контрл+делете=диспетчер задач. Снял FORM1, запустил новую задачу "установить ОС с диска". Процесс вроде пошел. На днях скопировал аппаратный журнал в свой "веб-секретарь" (открыл на "мыле" папочку "важное", и кидаю всё значимое туда). Всем остальным файлам, я так понял "кирдык". Благодарен всем за участие в решении проблемы. О результатах сообщу.
Очень удобно бекапиться в облако, всем рекомендую. В трее сидит программка и следит за содержимым заданного каталога, если там появляется новый файл или изменяется уже имеющийся, она автоматом закачивает этот файл на облачный сервер. О логах больше не беспокоюсь :)Цитата:
Сообщение от RU3SF
Всем СПАСИБО!!! Пишу с восстановленного компа. Все файлы и пароли на месте!!! Еще раз СПАСИБО!!!
Ну уж поделись как всё исправлялось :)Цитата:
Сообщение от RU3SF
Вся помощь при таких проблемах, но в разных вариациях имеется на сайте Касперского - как удалить баннер вымогателя - http://support.kaspersky.ru/viruses/...?qid=208638485
После загрузите бесплатную ПО - Kaspersky Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ.:good: И будет вам счастье.
Асгат с этого места поподробнее.Цитата:
Сообщение от R8TX
или ссылку.
вот форум, вдруг пригодятся советы пострадавших:
http://www.ixbit.ru/forum?open=12798...9330&page=1294
зы:
интересное предложение по замене даты через BIOS
и: http://forum.drweb.com/index.php?sho...p=473029&#entr
не дочитал - проблема оказалась решенной
Да наплюйте на касторских и вебов!!!!!
Всё ручками!!!
Там делов то на 15 минут, реестр поправить......
http://forum.qrz.ru/thread29925.html
Это известный сервис Dropbox.Цитата:
Сообщение от RW3DY
http://db.tt/rxg0LDN
Регистрируйся по этой ссылке, тогда и тебе и мне дадут по 250 мб дополнительного места :), только когда будешь ставить клиента, указывай имейл в качестве логина.
----------------
Ставите программку, задаете каталог, который нужно бекапить (в этот же каталог делаете автоматические бекапы из логгера), и все, самому больше делать ничего не надо. Программка отслеживает любые изменения в этом каталоге, и если изменения есть, закачивает все на сервер.
Если Вы случайно или в результате глюка логгера зальете вместо нормального архива лога битый файл, то можно восстановить предыдущий бекап, система хранит старые версии файлов в течение 30 дней.
Безопасность обеспечена, закачка по SSL, данные на сервере хранятся в закриптованном AES-256 виде, в общем на облаке хранить секреты оказывается на порядок безопаснее чем на локальном компе или на USB-винте.
Для бесплатных пользователей дается 2 гигабайта места, если привести друзей, то размер можно увеличить до 10 гигабайт.
Kраткое описание на английском https://www.dropbox.com/features
Я бы не стал сильно доверять шифрованию на сервере. Как там что шифруется и шифруется ли вообще неизвестно. И даже если шифруется, какой ключ используется, где и как он хранится одному богу известно. Этот сервис закрыт, а в крипто, да и не только, не принято доверять закрытым системам. Важные и приватные файлы лучше шифровать перед отправкой на сервер самостоятельно, либо использовать автоматизированные средства шифрования на стадии монтирования файловых систем.Цитата:
Сообщение от R8TX
Цитата:
Сообщение от UA1CEC
Не долго музыка играла........Ровно через сутки всё повторилось. Пришлось снимать жесткий диск и форматировать. Больше всего обидно, что произошло в разгар НА-теста. Почти 200 связей коту под хвост.:snooks: Неудобно перед коллегами.:sad:
После всех этих разблокировок по коду, если получается, или какими-то подобными манипуляциями зараза как правило остается на месте, ее нужно обязательно вытравливать сразу, не оставляя на потом или на авось.
Зря форматировали. Восстанавливал одному тов. комп с таким же вымогателем, по схеме описанной в моем посте ниже. Все ОК до сих пор.Цитата:
Сообщение от RU3SF
Жесткий диск надо разбить на разделы - диск G, H,...
И на этих дисках держать Log. А на диске С - операционную систему. Тогда не потеряете ни одной связи.
Но хотя бы раз в неделю, сохраняйте все необходимое, на резервный диск.
Я почему-то вполне доверяю этому сервису, но конечно военные секреты или домашнее некриптованное "интим-видео" туда бекапить не стал бы :) Для наших же целей заявленных возможностей дропбокса хватит за глаза.Цитата:
Сообщение от RA9UEK
Согласен с Вами, для житейских целей вполне пригодно :good: . Я просто придрался к словам "секреты хранить надежнее, чем дома", но думаю вы не в обиде :smile3:Цитата:
Сообщение от R8TX
Ручками надо, ручками удалять.
Тут наглядно и просто.
protivovirus.blogspot.com
Удаление порнобаннеров для чайников.(В картинках)
Ведь есть баннеры не просящие ввода кода.
А принцип удаления такой же.:hi: