Лечение вируса Trojan Winlock

Сообщение

Maximus1988 · #1

Данный вопрос уже много обсуждался вот в этой теме, но она закрыта, поэтому напишу здесь.

Позавчера вновь наткнулся на этот вирус, пытаясь скачать книгу с сайта bukvaved.by . AdBlock не помог, а Касперский в тот момент был отключён, поскольку из-за него комп тормозит просто в эпических масштабах.

Итак, лечение. Всё очень просто. Грузим безопасный режим с поддержкой командной строки (другие режимы загрузки вирус намертво блокирует). В командной строке запускаем explorer.exe. Открываем папку Мои Документы\Root (или как там вы себя называете) - и в ней как раз и лежит ЕХЕшник вируса. Обычно он называется как-нибудь типа love.exe или 74367628.exe. Удаляем. Перезагружаемся. Дочищаем систему с помощью антивируса.

Этот способ видится мне наиболее простым и эффективным с точки зрения затраченных сил и времени.

mvlab · #2

Это самый простой из возможных локер. Есть более изощренные варианты, но это лучше на virusinfo.info - спецресурс по этой дряни.

vlad-fad · #3

Для таких целей существует Live CD - для ленивых и не умеющих копаться в реестре

djzaicev · #4

Всё намного проще. Качаем Kaspersky Rescue Disk, режем на CD, и держим в доступном месте.

http://support.kaspersky.ru/viruses/rescuedisk

При возникновении непонятной ситуации достаём диск, загружаемся с него, открываем терминал, набираем "windowsunlocker", ждём 3 минуты, и вуаля! Потом конечно-же сканируем антивирусом, на всякий пожарный

Gregory · #5

djzaicev писал(а):Всё намного проще. Качаем Kaspersky Rescue Disk, режем на CD, и держим в доступном месте.

http://support.kaspersky.ru/viruses/rescuedisk

При возникновении непонятной ситуации достаём диск, загружаемся с него, открываем терминал, набираем "windowsunlocker", ждём 3 минуты, и вуаля! Потом конечно-же сканируем антивирусом, на всякий пожарный

А если дисковода нет, тогда что?

Богдан · #6

Gregory писал(а):А если дисковода нет, тогда что?

Тогда садитесь... и пойте грустные песни...-)

Maximus1988 · #7

djzaicev писал(а):Всё намного проще. Качаем Kaspersky Rescue Disk, режем на CD, и держим в доступном месте.

http://support.kaspersky.ru/viruses/rescuedisk

При возникновении непонятной ситуации достаём диск, загружаемся с него, открываем терминал, набираем "windowsunlocker", ждём 3 минуты, и вуаля! Потом конечно-же сканируем антивирусом, на всякий пожарный

Было опробовано и не помогло.

RK9JX0 · #8

б*:*;?;*№(%?*№( !!!!!!!!!!!!!!!!!!!!!!

Сначала мне объясните нахрена ставить дибилосперского, да еще его отключать а потом дро?%?;*:, чтобы избавиться от вируса?

поскольку из-за него комп тормозит просто в эпических масштабах.

подождите, лоб нахрен расшибу - скажу Вам что-нить...

djzaicev · #9

Gregory писал(а):
djzaicev писал(а):Всё намного проще. Качаем Kaspersky Rescue Disk, режем на CD, и держим в доступном месте.

http://support.kaspersky.ru/viruses/rescuedisk

При возникновении непонятной ситуации достаём диск, загружаемся с него, открываем терминал, набираем "windowsunlocker", ждём 3 минуты, и вуаля! Потом конечно-же сканируем антивирусом, на всякий пожарный
А если дисковода нет, тогда что?

Тогда флешка. Взять старую на 512 Мб -1 Гб, или купить новую. Сейчас такое можно позволить - невозможно дешево. На ресурсах Касперского есть подробное описание, как "такое дело сделать", т.е. смонтировать загрузочную флешку.

Чтобы было актуальнее, качать каждый месяц свежак с новыми базами, и перезаливать на флежъку. Успехов!

verna · #10

djzaicev писал(а):
Gregory писал(а):
djzaicev писал(а):Всё намного проще. Качаем Kaspersky Rescue Disk, режем на CD, и держим в доступном месте.

http://support.kaspersky.ru/viruses/rescuedisk

При возникновении непонятной ситуации достаём диск, загружаемся с него, открываем терминал, набираем "windowsunlocker", ждём 3 минуты, и вуаля! Потом конечно-же сканируем антивирусом, на всякий пожарный
А если дисковода нет, тогда что?

Тогда флешка. Взять старую на 512 Мб -1 Гб, или купить новую. Сейчас такое можно позволить - невозможно дешево. На ресурсах Касперского есть подробное описание, как "такое дело сделать", т.е. смонтировать загрузочную флешку.

Чтобы было актуальнее, качать каждый месяц свежак с новыми базами, и перезаливать на флежъку. Успехов!

Да вот только например не все материнки поддерживают это.я Уверен,что половина тут сидяших сидит с довольно старых машин,им оно не надо,в игры не играют,инет,музыка,фильмы есть и ладно,только вот возможно эти старые машыны и не поддерживают загрузку

djzaicev · #11

verna

Да бросьте вы! В древнем мамонте Award Modular Bios, года эдак 1998 уже есть "boot from USB-HDD". То есть имея конфигурацию начала 2000-х годов (Pentium III, 128M RAM, 20GB винта) - большинство машин наших форумчан, вполне можно загрузиться с флеша и пролечить захворавший PC.

Maximus1988 · #12

RK9JX0 писал(а): б*:*;?;*№(%?*№( !!!!!!!!!!!!!!!!!!!!!!

Сначала мне объясните нахрена ставить дибилосперского, да еще его отключать а потом дро?%?;*:, чтобы избавиться от вируса?
поскольку из-за него комп тормозит просто в эпических масштабах.
подождите, лоб нахрен расшибу - скажу Вам что-нить...

Касперским я время от времени проверяю систему и флешки.

А что ещё делать? Если его не отключать, компьютер тормозит хуже, чем от вирусов.

Gregory · #13

djzaicev
Я имел ввиду, что когда у Вас комп заразился, другого нет. что делать? Вы предлагаете за ранее запасатся флешками и дисками?

Ы · #14

По работе сталкивался с этим добром.
Готовых рецептов в принципе нет.
Случается, что эта бяка блокирует раздел намертво помогает только форматирование, а быват, что экзешник просто в профиле юзера лежит и достаточно его удалить из под админа - по обстановке смотреть надо
У каспера сейчас есть онлайн решение - вводите номер(на который локер требует деньги положить или СМС отправить)
и каспер выдает код разблокировки

Gregory · #15

Maximus1988 писал(а):
RK9JX0 писал(а): б*:*;?;*№(%?*№( !!!!!!!!!!!!!!!!!!!!!!

Сначала мне объясните нахрена ставить дибилосперского, да еще его отключать а потом дро?%?;*:, чтобы избавиться от вируса?
поскольку из-за него комп тормозит просто в эпических масштабах.
подождите, лоб нахрен расшибу - скажу Вам что-нить...
Касперским я время от времени проверяю систему и флешки. А что ещё делать? Если его не отключать, компьютер тормозит хуже, чем от вирусов.

По мне так касперский надоел своими тормазами давным давно, многокаких попробывал, но остановился пока на Нод32. смарт секурити, антивирус и фаервол.
Хотя любой анитирус 100% защиты не даст. Нужно смотреть за контентом, куда ходите, что смотрите. Например Вы что то хотите скачать, например мануал, а он весит 200 кБ, в место мегабайтов., хотя название вроде мануала, вот Вам и вирус. Вот так и самому смотреть. Как то так.
В идеале нужно ставить фаервол, исмотреть в оба.

Gregory · #16

Ы писал(а):По работе сталкивался с этим добром.
Готовых рецептов в принципе нет.
Случается, что эта бяка блокирует раздел намертво помогает только форматирование, а быват, что экзешник просто в профиле юзера лежит и достаточно его удалить из под админа - по обстановке смотреть надо
У каспера сейчас есть онлайн решение - вводите номер(на который локер требует деньги положить или СМС отправить)
и каспер выдает код разблокировки

Вам хоть раз этот код помог? мне раз десять приносили пк, так ни один код не подошел. Приходилось леззьт в систему самому.

kubrvl · #17

ни одного антивирусника нет, и такой вирус я лично ни разу не цеплял. сын и соседский пацан цепляли года два назад, помогла полная переустановка на тот момент. сосед на ноуте подхватил (его дочь) вылечил родным диском запустив восстановление (семёрка) ЗЫ антивирусы ненавижу как класс.

Gregory · #18

kubrvl
Вот, прежде всего нужна культура и пользовании интернетом. Не лезь куда не надо, не качай что попало. И будет Вам счастье, и неформатированный диск.

vlad-fad · #19

Gregory писал(а):А если дисковода нет, тогда что?

Live CD с легкостью садится и на USB носитель, делая его загрузочным.

У каспера сейчас есть онлайн решение - вводите номер(на который локер требует деньги положить или СМС отправить)
и каспер выдает код разблокировки

Буквально на выходных принесли нубук требующий пополнить счет МТС (2000р) Онлайн кашпировкий не дал валидного кода, а вот Live CD - расправился с вымогательской рекламой в считанные секунды и даже не понадобился инет и второй комп. для входа на сайт кашпировского.

Gregory · #20

vlad-fad
Я это все прекрасно знаю, правда сам пользуюсь загрузочной флешкой с Win7, но вот с лайв на юсб носитель с лету не воткнеш, нужно скачать программу и руками поработать. Об этом Вы забыли. Так легко говорить лайв на юсб носитель легко садится. Сам он не сядет.

RK9JX0 · #21

Gregory писал(а): Нужно смотреть за контентом, куда ходите, что смотрите. Например Вы что то хотите скачать, например мануал, а он весит 200 кБ, в место мегабайтов., хотя название вроде мануала, вот Вам и вирус.

Да, есть такое дело, приходится контролировать и расширение в том числе.

Gregory · #22

А еще в браузере запретить всплывающие окна, что бы только с разрешения пользователя открывалисью, т. е. Вы смотрите какой сайт хочет открыть окно.
Это в основоном самые уязвимые места для попадания вируса на Ваш ПК.

kubrvl · #23

а он весит 200 кБ, в место мегабайтов

бывает и наоборот))) файл к скачке 180кб, а на сохранение прётся какая-нить хрень весом 4мб. а ещё я обхожу стороной самораспаковывающиеся архивы, как вижу это, сразу иду дальше искать нужное.

Gregory · #24

kubrvl писал(а):
а он весит 200 кБ, в место мегабайтов
бывает и наоборот))) файл к скачке 180кб, а на сохранение прётся какая-нить хрень весом 4мб. а ещё я обхожу стороной самораспаковывающиеся архивы, как вижу это, сразу иду дальше искать нужное.

Ну или так, я имел ввиду не соответствие размеров.

Master_CarAudio · #25

Maximus1988 писал(а): Позавчера вновь наткнулся на этот вирус, пытаясь скачать книгу с сайта bukvaved.by . AdBlock не помог

Noscript хорошо от этого спасает

kubrvl · #26

не соответствие размеров.

вово. тут у меня другая проблема, в ящик разная хрень прётся в виде рекламы, в письме бла-бла вы подписались, и ниже ссылка отписаться от рассылки. захожу, всё как положено, мой адрес, наступаю->перенаправление спасибо вы отписались.... удивляет одно, я нигде ни на что не подписывался ЗЫ ящик рамблер...

Gregory · #27

Master_CarAudio писал(а):
Maximus1988 писал(а): Позавчера вновь наткнулся на этот вирус, пытаясь скачать книгу с сайта bukvaved.by . AdBlock не помог
Noscript хорошо от этого спасает

Это тоже самое что я описал про всплывающие окна, это и есть выполнения сценария, только там запрет посредственно браузером, а не плагинами. но резкльтат один. Это просто проще.

SKcorp. · #28

Gregory писал(а):
Ы писал(а):По работе сталкивался с этим добром.
Готовых рецептов в принципе нет.
Случается, что эта бяка блокирует раздел намертво помогает только форматирование, а быват, что экзешник просто в профиле юзера лежит и достаточно его удалить из под админа - по обстановке смотреть надо
У каспера сейчас есть онлайн решение - вводите номер(на который локер требует деньги положить или СМС отправить)
и каспер выдает код разблокировки
Вам хоть раз этот код помог? мне раз десять приносили пк, так ни один код не подошел. Приходилось леззьт в систему самому.

Dr.Web-овский помогал не раз. Но это на случай если комп далеко.
Если уже принесли, то правильнее вычистить вручную.

Gregory · #29

kubrvl писал(а):
не соответствие размеров.
вово. тут у меня другая проблема, в ящик разная хрень прётся в виде рекламы, в письме бла-бла вы подписались, и ниже ссылка отписаться от рассылки. захожу, всё как положено, мой адрес, наступаю->перенаправление спасибо вы отписались.... удивляет одно, я нигде ни на что не подписывался ЗЫ ящик рамблер...

Ну тут надо помнить где Вы подписывались а где нет, или по домену почтового адреса. Если какая то хрень типа @gfdret.com, то понятно что это спам

Фтопку

Не надо вестись на эти ссылки, Вы накручиваете счетчик сайта, а они деньги за это получают.
В ящике настраиваете спам фильтр на адрес*@gfdret.com например и больше Вас не потревожат.

SKcorp.
Не один сайт не помог, так как вирусы новые появляются, а сайты за ними не успевают.
Помогают только руки, Наши руки не для скуки.

kubrvl · #30

Gregory
да, но откуда моё мыло там??? я ведь его нигде не светил, кроме тех форумов, где регистрировался. эта хрень примерно с полгода или больше.... стоп! авито блин...

Gregory · #31

kubrvl
Это же целая индустрия, на этих письмах люди деньги зарабатывают. Проги, боты фильтруют интернет на емайлы . Вы где нибудь ввели почтовый адрес, и не обязательно на авито, в форму, и все он доступен для программ. Хакеры ломают сайты форумы, качают базы емайлов и продают, это касается оочень больших баз, или целенаправленной аудитории чьи емайлы, например корпоративные.
Как Вы думаете зачем продают базы почтовых адресов? правильно для рассылки спама.Это бизнес.
Вот почитайте на досуге, примерно так
http://www.epochta.ru/blog/email-market ... l-adresov/
Как ни странно у меня на майле, очень редко когда спам лезет. Хотя майл не самый лучший сервис считается.
Но это сейчас, а раньше вообще капец был.

GRRinat · #32

Maximus1988 писал(а):Данный вопрос уже много обсуждался вот в этой теме, но она закрыта, поэтому напишу здесь.

Касперский в тот момент был отключён, поскольку из-за него комп тормозит просто в эпических масштабах.

Три года дома у меня был самый свежий, лицензионный Касперский, и ничего не тормозило.
Может пора комп обновить?

kubrvl · #33

Gregory
да понял я, читал об этой индустрии несколько лет назад. не думал, что авито такой хренью занимается. это точно после регистрации там спам полез...

Gregory · #34

kubrvl
Возможно просто авито дырявое. ИМХО

kubrvl · #35

GRRinat
а зачем? гамы не гамаем, так, интернет, и музычку иногда качаем... хватает и этого железа. не всем же на ферарях ездить...

kubrvl · #36

Gregory писал(а):kubrvl
Возможно просто авито дырявое. ИМХО

...или сландо... происходило примерно в одно время

Gregory · #37

kubrvl писал(а):GRRinat
а зачем? гамы не гамаем, так, интернет, и музычку иногда качаем... хватает и этого железа. не всем же на ферарях ездить...

Тут другая тема. Каспер и прочие разрабатывают свое ПО ориентируясь на сегодняшнии реалии, на самые ходовые процы и т.д на сегодняшнюю среднюю производительность, и внедряют всякие фишки которые может выдержать более современное железо. Это как средняя температура по больнице, а когото древний пк, у кого то новы. У кого тормозит, на новом железе не тормозит, хотя сомневаюсь. ИМХО

Gregory · #38

kubrvl
Скорее всего так совпало. Я частенько на сландо и авито пишу продавцам, но спама не было.

kubrvl · #39

хотя сомневаюсь. ИМХО

правильно сомневаетесь, у сына относительно новое железо... моё древнее без антивирусов работает швыдче.... и, где гарантии того, что вирусы не писаны самими разработчиками антивирусов..?

Gregory · #40

kubrvl
Так эти вирусы и ищут разработчики вирусов, бывшиие хакеры.Ищут сверяя код на наличие тех или иных функций. Они же спецы по этому направления, и знают все алгаритмы работы итих программ, т.е. вирусов, и гарантий никаких нет. А для пиара что бы покупали каспера по 1 каналу на всю страну заявляет Мы нашли очень страшный вирус, который сами и запустили походу.На всю страну заявить. По любому кто то из правительства в доле.

kubrvl · #41

Gregory
ну в общем и я о том же... в жизни хватает кабалы в виде кредитов и ипотеки, так еще -вирусо- антивирусописателям отдаться....

Gregory · #42

Любое установленное сторонее ПО на Ваш компьютер, есть потенциальная угроза, если он активно пользуется интернетом.
А об антивирусах, это даже к бабке не ходи, по любому с сюрпризом. Ни кто же толком не знает что оно там собирает и передает, какую статистику, через обновления туда сюда отправляет. Короче верить никому нельзя. Как то так.

PROF61 · #43

Если антивирус тормозит комп - смени комп. А лучше ходить в интернет с отдельного компа. Касперский - блевотина, доктор веб - наше всё.

Gregory · #44

PROF61 писал(а):Если антивирус тормозит комп - смени комп. А лучше ходить в интернет с отдельного компа. Касперский - блевотина, доктор веб - наше всё.

Доктор веб застрял в 2000 годах. Тогда это было наверное самое лучшее в связке с ADINF32.

oldmao · #45

Диск Касперского не всегда помогает, ни разу не подвёл диск AntiSMS.
PS Сам вирусами не страдаю (ибо 6 лет уже на Линуксах), но знакомых лечу регулярно...

Электрон · #46

Essentials прекрасно их блокирует и абсолютно бесплатен.

Gregory · #47

Электрон писал(а):Essentials прекрасно их блокирует и абсолютно бесплатен.

Браузер, например опера, и так нормально справляется с этим, и ставить ничего не надо.Просто нужно настроить.

Maximus1988 · #48

Gregory писал(а):А еще в браузере запретить всплывающие окна, что бы только с разрешения пользователя открывалисью, т. е. Вы смотрите какой сайт хочет открыть окно.
Это в основоном самые уязвимые места для попадания вируса на Ваш ПК.

Вы у себя уже запретили? Тогда добро пожаловать сюда: http://www.bukvaved.by%2F64799-gauptvakhta.html

Gregory · #49

Maximus1988 писал(а):
Gregory писал(а):А еще в браузере запретить всплывающие окна, что бы только с разрешения пользователя открывалисью, т. е. Вы смотрите какой сайт хочет открыть окно.
Это в основоном самые уязвимые места для попадания вируса на Ваш ПК.
Вы у себя уже запретили? Тогда добро пожаловать сюда: http://www.bukvaved.by%2F64799-gauptvakhta.html

Я без этого в интернете не выхожу.

Вот пожалуйста, и что?

Причиной проблемы может быть опечатка при вводе URL, но, возможно, это попытка заманить вас на веб-страницу, которую вы ошибочно примете за сайт, которому доверяете.

Вы напугать хотели?

Это одно из средств контрацепции, а анитвирус это уже антибиотик

Болезнь легче предупредить чем лечить.

Maximus1988 · #50

Gregory, неправильную ссылку дал. Вот правильная: http://www.bukvaved.net/sovremennaia_li ... akhta.html

И никто Вас напугать не хочет. Хотят просто, чтобы Вы хотя бы первый пост в теме прочитали, прежде чем отписываться, да ещё в такой манере, что-де все вокруг умственно отсталые.