Колхозный способ удаления Winlock.exe (незакрываемый баннер)

[aladdin1]

Я все сделал, как автор поста сказал.Только баннер этот все равно остался. Теперь, штоб избавиться от него на одну сессию приходится с пилота вырубать комп, и как только баннер слетит, а комп еще не вырубился снова жать на включение компа. Иначе этот гребаный информер полностью блокирует все функции компа...

[Nika.www]

Мало, наверное, найдется уже людей, которые не словили бы какой-нибудь баннер! Да и сайты "добропорядочные" уже грешат этим! На мужа, любителя ловить баннеры на "интересных" сайта - с упоением орала! И какое же было ему счастье, когда я, собственной персоной, закачала себе эту "непристойность". Я то знаю, что словила его на каком-то кулинарном сайте, но ему то я внушила...
А убираю я его тоже восстановлением системы, только с установочного диска! Старая добрая ХР у меня!!! Единственное, на первый вопрос задаваемый программой "Установить или Восстановить" - отвечаю "Установить"! А вот когда она спрашивает второй раз - жму "Восстановить". Пока все получалось! Ну а после все же для успокоения, или так надо потому что, не знаю, делаю полную проверку антивирусом!!!

[Avers]

Я все сделал, как автор поста сказал.Только баннер этот все равно остался. Теперь, штоб избавиться от него на одну сессию приходится с пилота вырубать комп, и как только баннер слетит, а комп еще не вырубился снова жать на включение компа. Иначе этот гребаный информер полностью блокирует все функции компа...

Откат с Ф8? Очень странно, что баннер смог как-то остаться.

[Baiker]

В состав продуктов Лаборатории Касперского (KAV, KIS) версии 2010 включен специальный сервис, позволяющий создавать диск аварийного восстановления системы.

Диск аварийного восстановления формируется на базе ядра операционной системы Linux и представляет собой файл .iso, который включает:
системные и конфигурационные файлы Linux;
набор утилит для диагностики операционной системы;
набор вспомогательных утилит (файловый менеджер и др.);
файлы Kaspersky Rescue Disk;
файлы, содержащие антивирусные базы.

Создаем такой диск на здоровом компе и храним до появления вируса. После появления вируса грузимся с диска и убиваем всю заразу.

Подробнее:
http://support.kaspersky.ru/kis2010/saf ... =208636335
http://support.kaspersky.ru/kav2009/av?qid=208635971

[Wall]

Вообще-то даже в Виндоус можно снизить вероятность заражения компьютера всяким дерьмом на 99,9% нехитрым способом. Начиная с ХР Виндоус - многопользовательская система. Как я понимаю, все подхватившие разнообразные левые exe-шники сидят в сети под административной учёткой. Что не есть хорошо. Даже так - что есть ни в какие ворота. Создав учётку пользователя с ограниченными правами и приучив себя выходить в сеть только из-под неё избавитесь от этих геморроев с вируснёй. Ну да, придётся делать после включения компьютера некие телодвижения - заходить как администратор, поднимать сеть, затем выходить(менять пользователя), логиниться как пользователь и ТОЛЬКО после этого открывать браузер.

Само собой, создавать ограниченную учётную запись пользователя имеет смысл только тогда, когда машина заведомо незаражена(либо гарантированно вычищена).

Да и вообще под админом нечего делать в Виндоус, помимо установки программ. Это азбука.

[Капитан]

Первый раз у сестры на компьютере убрал этот банер с помощью восстановления системы в безопасном режиме. Пототм у меня появился. Тут уже номер этот не проходил так как и в безопасном режиме этот банер висел. Помог знакомый подобравший код. Но проблема в том, что у меня ещё не могу выходить на некоторые сайты, в том числе антивирусные, типа Доктора Веба и AVZ.Ни один браузер из 4-х не выходит. Хост чистил (хотя он был чист). Короче - беда, да и только. Может кто-нибудь выложит на файлообменник программку доктора веба, которая с флешки запускается. Может поможет.

[itturist]

На данный момент такие баннеры не просят смс, а просят положить деньги на телефонный счет, после чего приходит смска с кодом. Смска реально приходит, но от кода мало толка.
Лично я лечу путем загрузки с диска и реестра, но я то это умею делать, а вот людям без знаний лучше туда не лезть. Ищите способ отката системы, если была включена система восстоновления (на звере она по умолчанию выключена).
если ничего не помогает, то берем пивас и звоним знакомому сисадмину.

[dron]

Оффтопик промодерирован.

E.R.

[lzp]

не прошло и полгода, типа

Следственные органы возбудили в Москве уголовное дело по фактам вымогательства денег у пользователей интернета за разблокировку компьютеров, которые блокировал вирус, распространенный в сети, сообщается в пятницу на сайте Генпрокуратуры.

По поручению Генпрокуратуры прокуратура Москвы организовала проведение проверки по фактам мошенничества путем распространения в интернете вредоносных программ, блокирующих нормальную работу компьютеров. В ходе проверки были выявлены нарушения закона, ставшие основанием для возбуждения уголовного дела.

Установлено, что некоторые фирмы, оказывающие услуги в области связи и доступа в интернет, создавали вредоносные программы Winlock, которые размещали на управляемых ими интернет-ресурсах. «После посещения зараженного ресурса пользователями мошенники получали доступ к информации, содержащейся на персональных компьютерах, которые блокировались. С целью завладения денежными средствами пользователей злоумышленники использовали короткие смс-номера, в том числе номер 1350, предлагая за денежное вознаграждение сообщить код разблокировки компьютера», — говорится в сообщении.

Только за апрель 2010 г. в результате указанной незаконной деятельности был извлечен доход в размере более 790 000 руб., отмечает Генпрокуратура.

По результатам проверки Главное Следственное управление при ГУВД по Москве возбудило уголовное дело по части 3 статьи 159 УК РФ (мошенничество) и части 1 статьи 273 УК РФ (создание, использование и распространение вредоносных программ для ЭВМ), которые предусматривают лишение свободы от трех до шести лет соответственно.

[SAKHALINETS]

Тут наглядно и просто.
http://protivovirus.blogspot.com
Удаление порнобаннеров для чайников.(В картинках)
Ведь есть баннеры не просящие ввода кода.
А принцип удаления такой же.

[Микеланджело]

Еще как вариант (вдруг кому-то понадобится\понравится ). Жмем Win+U (win-клавиша с изображением форточки) и из-под баннера становится виден Центр специальных возможностей Windows, из которого уже не проблема получить доступ к жестким дискам и внешним накопителям, что в свою очередь дает возможность запустить антивирусные утилиты. Минус- дико неудобно елозить окном под баннером, который "олвейз он топ". Флешки и винчестеры подключенные к заблокированному компьютеру винлоком не заражаются.