Универсальный способ удаления блокираторов

+
Чтобы отправить комментарий — войдите.
  • O
    28 фев 11
    Универсальный это: перезайти под админом (а вот нефиг было сидеть под учеткой с правами админа) и запустить хоть то же "CureIT" и наступает счастье! За три года пользования компа с нормально настроенными правами пользоваетля и политикой безопасности ни разу не пришлось устраивать "танцы с бубнами".
    з.ы. "Личные данные" пользователя с правами админа надо шифровать, вот тогда никто к нему не подкрадется.
    Ответить
    • M
      ockupant 28 фев 11
      ну.
      У меня с правами админа и отсуствующим фаэрволом и антивирусом за последние 15 лет ни одной заразы.
      Так-что не показатель :)
      Ответить
  • _pioner_
    28 фев 11
    гыгы :-] без лоха и жызнь плоха
    Ответить
  • amigo05
    28 фев 11
    шастать где не нужно где не надо )
    Ответить
    • vodolaz
      amigo05 28 фев 11
      У меня племяшка поймала на сайтах с мультиками и играми, не думаю, что ребёнку 9 лет интересны голые бабы...так что не показатель...
      Ответить
  • aliencash
    28 фев 11
    Безопасный режим этого хорошо, когда winlock его не блокирует. Так же не понятно почему по какому-то сочетанию клавиш должен запускаться калькулятор? Это если winlock даст его запустить. Встречал варианты, где нельзя было вводить код с клавиатуры (она блокирована), в окне winlock'а можно было мышкой нажимать соответствующие цифры.
    Ответить
    • pelmen101
      сtrtl+alt+del и ctrl+shift+esc запускают диспетчер задач.
      Некоторые версии винлока подменяют действие выполняемое при нажатии этих клавишь. Тоесть вместо диспетчера задач у нас открываецца калькулятор :)
      Ответить
      • aliencash
        серьезные версии winlock не допустят запуска никаких приложений, ни по какому сочетанию клавиш.
        Ответить
        • fagrssr
          похоже тут только один человек серьёзно в теме :) статья — бред, никогда не видел блокираторов запускающих что-то вместо диспетчера, обычно запрещают его и всё. т.е. это частный редкий случай. по долгу службы в неделю снимаю минимум пару таких зверей — каких только не видел. загрузочная флешка собственного изготовления — и всё. никакого интернета не надо. обычно (не всегда) достаточно редактора реестра. это ещё блокираторы эти до дебильного простецкие — 95% этого говна пишут себя в шелл и юзеринит ключи раздела винлогон. никакой фантазии, аж тоскливо... ну ничё, они потихоньку совершенствуются — придёт время и мы увидим блокираторы шифрующие файловые системы до загрузки операционки, и без уникального купленного ключа хрен вам кто расшифрует. и не спасут никакие антивирусы карласпермского. вот увидите.
          Ответить
  • B
    28 фев 11
    из своего опыта скажу с блокираторами.
    на ХР это просто заходишь в сейф мод, там блокиратор так же брокирует, жмем ктрл+алт+дел, именно жмем, он должен мигать, пока мигает диспечер задач тыкаем мышкой на непонятный процесс(разные бывают), потом тыкаем удалить процесс, потом запускаем новую задачу регедит, там ищем этот файл....
    с вистой и семеркой такое не пройдет.
    Ответить
    • fierna
      b864th 28 фев 11
      в статье написано же что через загрузку с командной строкой все работает, даже не слышал про "блокираторы" которые могли как то загрузится если шел не загружается))
      Ответить
  • 1
    28 фев 11
    у меня стоит "кристал"он все левые ссылки и прочее блокирует.а платить этим блядям ни за что не стану.сука!вешать их надо на всех столбах.ладно бы бабло с насосов выжимали,а то в основном, простые пользователи страдают.вы представьте какой облом,когда твой любимый,дорогой компьютер работать не хочет!
    Ответить
  • S
    28 фев 11
    2 раза я ловил блокер на этом сайте. Сменил проколовшийся ad-aware на spyware terminator. Вчера захожу на ноунейм — всплывает окно терминатора, мол, флешплагин.ехе просится установиться. Попался гад, в блок его. При том прога бесплатная и на русском, доволен. А разблокировшики это уже ебля через другой хард на котором есть винда.
    Ответить
    • JohnLord
      AdMuncher режет тихо и молча разные какости! А с другого харда у "клиента" запускаться не с руки и в этом случае идеально подходит LiveCD или же AlkidLive со зверькового образа. Ковырять реестр помогает RegEditPE. После лечения, AVZ добивает неувиденные пакости.
      Ответить
  • K
    28 фев 11
    никогда не стоит вестись это старый развод! часто блокируют так социальные сети(доступ которых прописывается в хостах)
    Ответить
  • triddent
    28 фев 11
    По всей видимости — блокираторы липнут к лохоюзверям.
    Ответить
    • a92
      triddent 28 фев 11
      Это зря. Я вот айтишник с более чем двадцатилетним стажем, но смеяться на обычными пользователями считаю глупым. Вот у тебя есть машина? А представляешь, как могут смеяться над твоим незнанием многих нюансов в автосервисе? А ведь не смеются...
      Ответить
      • yourig
        a92 28 фев 11
        Вы не представляете, но... Смеются)))
        Ответить
      • triddent
        a92 28 фев 11
        Я не смеюсь, я удивляюсь — каким макаром блокираторы проникают в систему?
        У самого винда, всё тип-топ, наверное где-то не лазию, куда-то не кликаю...
        Ответить
        • W
          да я вот тоже удивляюсь.
          Ответить
        • vodolaz
          Комп уже перешёл из разряда агрегатов дла профессионалов в разряд прибора для домохозяек, которые не хотят разбираться как это всё работает. Вот на них и рассчитано, что впадут в панику и отправят смс. Я уже нескольким знакомым выдирал эту гадость из системы и они признают, что нихрена в компах не понимают, а пользуются ими как обычным домашним прибором.
          Ответить
      • kvlad
        a92 28 фев 11
        +1
        Ответить
  • LsDi
    28 фев 11
    После поимки локера есть несколько вариантов:
    1) Выполнить требуемые действия
    + Быстро. Если висит какая-то срамота на весь экран, а комп дома (где например дети), на работе (где например начальство или суровые админы). То за не умением с этим справляться это самый быстрый способ.
    — Нет гарантий что сработает. Раньше работало, но по последним случаям не срабатывает. И нет гарантии что не появиться опять если всё получилось (хотя раньше было честно, ввёл код — локер удалился, но теперь честность уже не в почёте).
    2) Вызвать человека который решит проблему.
    Тут надо заметить, что не у всех есть знакомые компьютерщики которые в приемлемые сроки смогут подъехать, а незнакомым не все доверяют и не факт что они не натворят ещё больших бед за большие деньги.
    + Удаление вируса-локера и как минимум при невозможности удаления — сохранение важных данных.
    — Может стоить на порядок дороже (были истории с выставлением счетов от 5 т.р. и выше, правда не за разблокировку но за настройку системы что близко).
    3) Разобраться самому и удалить
    + Есть 2 сервиса которые позволяют "Тупо подобрать номер". Это упомянутые в статье сервисы drweb-а и Касперского. Нужно уметь видеть, читать по русски и немного знать клавиатуру — на этом знаний для пользования этих сервисов должно хватить. Результат "Убирание локера" примерно как в первом пункте — быстро но без гарантий. Остальные танцы с бубнами по желанию но инфы в инете хватает.
    — "Либо свистка не достанется, либо акула глухая попадётся"(с)Анекдот. Ну вы поняли, либо не подойдёт код разблокировки(чего на моей памяти не было), либо потребуется что-то большее (например чистка системы).
    И в добавлении хочется сказать что ни одна угроза локеров (форматирование, потеря данных, отключение интернета и прочее) пока ещё (тфу тфу тфу) не была выполнена.
    ЗЫ И всё-таки хоть статья и немного полезная, но заголовок уж очень жёлтый и громкий для неё...
    Ответить
    • murlocotam
      LsDi 28 фев 11
      нет есть ещё вариант — переустановить винду (такое решение приняли 2-е последних моих клиентов)
      Ответить
      • LsDi
        murlocotam 28 фев 11
        Упс, забыл дописать, хотя имел его ввиду когда начинал писать! Спасибо!!!
        Ответить
  • N
    28 фев 11
    на сайтах МТС и Мегафона короткие номера для разблокировки — бесплатно.
    отсылка смс — развод на деньги.
    Ответить
  • W
    28 фев 11
    А теперь серьёзно — не всегда описанные дейсвия приводят к хорошему результату. Чазе всего блокируется всё, даже загрузка в safe mode. Лично мне в этом случае помогает загрузка с портабельной опеационки (win\knoppix в зависимости от того какая ось увидит железо) ЗАтем настройка сети, поход в инет за лечилкой. Пока лечилка качается — уничтожаю все темпы, и ищу "неправильные" файлы в documents and settings. Кто долго ковырялся в винде и "знает в лицо" файлы какие там расположены — справляется с задачей без труда. Как правило, этого хватает, правлю реестр и гружусь в нормальном режиме и запускаю "лечилку" На всё уходит около 10 минут
    Ответить
  • belomor14
    28 фев 11
    Ставьте второй системой ubuntu и будет вам Щастье.
    Ответить
  • vlad3770
    28 фев 11
    Три месяца назад купил официально Касперского.За это время один раз заблокировало.Зашел на сайт Касперского,там сказали,что это блокиратор -обманка,можно просто закрыть.
    Ответить
  • D
    28 фев 11
    если есть свободный комп — то можно скачать образы
    drweb live cd или kaspersky rescue disc,
    записать на cd (dvd) диск и загрузиться с диска
    — это сработает более надежно, т.к. эти загрузчики постоянно меняются
    Ответить
    • kvlad
      dot99 28 фев 11
      Каспер проверяет в несколько раз быстрее и не выпадает в синий экран, в отличие от Веба, поэтому, лучше пользоваться им. Обнаружение троянов и вирусов примерно одинаковое.
      Ответить
  • I
    28 фев 11
    Cпасибо конечно, а если у вас диспетчер задач не открывается?
    А чаще всего именно так и бывает.
    Лайв ХР или какой нить drweb live даст возможность загрузить себя и включить на проверку лечащую прогу например virus removal tool или cureit от Веба ну и конечно AVZ (иногда не заменимая прога). Ну или ручками, ручками. (для тех кто знает)
    Ответить
  • ais9
    28 фев 11
    спасибо
    Ответить
  • G
    28 фев 11
    а формат С это лечит?
    Ответить
    • W
      Format C: — это наше всё!
      Но куда лучше подходит следующее лекарство: root: %username% — и никакая зараза не привяжется. А если что, то sudo apt get...
      Жаль только фотошоп и корел там не идут......
      Ответить
    • kvlad
      gekins_1 28 фев 11
      Формат C: это как гильотина при головной боли вместо таблетки анальгина. :)
      Ответить
  • bomzh
    28 фев 11
    Была такая хрень. Залезла через оперу после закрытия окна с баннерон.
    Называлась info[1].exe. Хотела денех.
    Убил процесс, почистил реестр. Делов на 5 минут.
    Но все равно неприятно.
    Ответить
    • madrabbitt
      А если диспетчер не запускается, строка не вызывается, ничего вообще нельзя открыть, точки восстановления убиты, а загрузка в "безопасном режиме" — блокирована? :)
      Блокираторы — они разные ...
      Ответить
      • bomzh
        Если бы диспетчер задач запускался и видел бы этот процесс, то эта хрень была бы совершенно бесполезна и любая болонка с ним справилась бы.
        Тут два варианта: либо у тебя руки растут из правильного места и у тебя есть свои руткиты и голова работает, либо у тебя вместо всего этого стоит антивирус и хавает системные ресурсы. Каждому свое, по способностям.
        Ответить
  • K
    28 фев 11
    на сайте веба и каспера есть списки кодов
    Ответить
Сделано с NoNaMe