Универсальный способ удаления блокираторов

+
Чтобы отправить комментарий — войдите.
  • leomaks
    28 фев 11
    пользуйте Opera + Ad Muncher
    Ответить
  • A
    28 фев 11
    Вещи написаны правильные, но до далеко не все... Например недавно столкнулся, что вместо файла hosts (девственно чистый оставлен), руткитом, шедшим с блокировщиком Винды, прописывались статические маршруты, отправляющие все запросы к антивирусным сайтам на 127.0.0.1 :-)
    Посмотреть: route print (как правило — Постоянные маршруты должны отсутствовать)
    Лечится: очистка таблиц маршрутов: route –f или трется содержимое ветки реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes — там строковые параметры, которые нужно удалять.
    Ответить
    • A
      aresd 28 фев 11
      Хочется добавить — повезло что удалось запустить хоть калькулятор, добротно написанный блокировщик не даст запустить ничего. — вышеописанный случай лечился с ЛайвФлешки...
      Причем блокировщик на момент лечения на ВирусТотал не был известен НИ одному антивирусу! — на следующий день только 4-м, через день уже доброму десятку... :-)
      Ответить
      • O
        aresd 28 фев 11
        route delete *
        Ответить
      • kotstar
        aresd 28 фев 11
        Спасибо! А я голову сломаЛ. пытаясь понять через какую оснастку эта сволочь сайты залочила:)
        Ответить
  • R
    28 фев 11
    Если winlocker позволяет что-то там ещё и запускать, а особливо пользоваться клавой или мышкой, вам крупно повезло, такая байда лечится на раз. А вот когда ты можешь воспользоваться ни клавой ни мышкой — вот это уже повеселее..
    Ответить
  • S
    28 фев 11
    и какие злые придурки делают такие вирусы, когда никто не платит и либо удаляет вирус либо переустонавливает винду?
    Ответить
    • pashman
      sfesedf 28 фев 11
      платят
      Ответить
    • R
      sfesedf 28 фев 11
      По последним данным TrendMicro, за прошедший месяц, придурки, сделавшие один из винлокеров, заработали ~900000 рублей.
      Ответить
      • Z
        ramcram 28 фев 11
        TrendMicro еще и не такого напишет ) а уж если Касперскии что наиишет то там будет миллиардов 50 в золотых дореволюционных рублях :-)
        Ответить
  • troteiro
    28 фев 11
    нечего лазать по порносайтам, и не будет вам никаких вирусов
    Ответить
    • nechuvixa
      дело не в порносайтах. очень часто завлекалово вирусованное вылетает на файлообменниках
      Ответить
      • O
        ... или на взломанный и зараженный сайт. (Например, 16-18 февраля этого года был заражен сайт svyaznoy.ru — описано на хабре, и я сам видел предупреждения Google Chrome, там были заражены оба хостинга и по нескольку сайтов на каждом. В выходные все вычистили.
        Ответить
    • 2bytes
      troteiro 28 фев 11
      Я хожу только по порносайтам! И никаких вирусов!
      Ответить
    • Dony_Ray
      А мне нравятся порносайты
      Ответить
      • ptk1983
        Я этот например люблю "free-3x.com" каждую неделю обновление выкачиваю )))
        Ответить
  • D
    28 фев 11
    Спасибо за статью, прочитал пару новых мыслей.
    Ответить
  • Fl0
    28 фев 11
    тупо держим 2 системы на компе — основную и резервную.
    но если уже словили — то звонок другу-программисту никто не отменял.
    Ответить
    • ptk1983
      Fl0 1 мар 11
      А программисты разве умеют от вирусов лечить?
      Ответить
  • kfive
    28 фев 11
    мне кажется, что человек, который в состоянии проделать с компьютером все вышеприведенные и ниже перечисленные манипуляции, просто не может подхватить такую дрянь )))
    Ответить
    • barneycle
      kfive 28 фев 11
      +1 так і ёсьць. Увогуле стаўце лінух ці дуалбут лінух + маздай. Вось і ўсё.
      Ответить
    • A
      kfive 28 фев 11
      Так человек и не подхватывал — он подруге комп лечил... :-)))
      Ответить
  • ramirezzxx
    28 фев 11
    это ж где вы таких "вшей" набираете? ))))
    Ответить
  • S
    28 фев 11
    Спасибо за информацию, особенно про калькулятор, как то не додумался через него в реестр попадать)) Но сам поборол такую беду через загрузку с командной строкой.
    Ответить
    • A
      sanya_dav 28 фев 11
      Не всегда проканывает, если грамотно блокировщик сделан, он и cmd блокирует/подменяет.
      Ответить
  • vpozhidaev
    28 фев 11
    Програма Deep Freeze — самыая надежная защита от всей гадости, включая локеры.
    Ответить
  • Iego
    28 фев 11
    я из безопасного режима через msconfig отключал автозагрузку, потом стирал программу которая блокировала а антивирусником удалял трояна который ее установил
    Ответить
  • T
    28 фев 11
    Только что лечил подобную заразу. WinXP S3 Rus. 1) Зашёл из под учётной записи админа. Комп нормально загрузился. 2) Запустил CCleaner от имени заблокированного пользователя. Очистил все временные файлы и вывихи в реестре. (в настройках CCleaner-a в разделе "Дополнительно" убрана галочка об сохранении файлов младше 24-х часов). 3) Перезапустил компьютер. Помогло.
    P.S. Всегда при установке WinXP (Vista, Win7) 1)создаю встроенного в систему админа с паролем и переименовываю встроенного админа. 2)профиль пользователя переношу на диск D: 3) Сохраняю образ диска C: на внешнем носителе или диске D: Всё это позволяет восстановить систему и пользовательскую информацию при любой логической ошибке за считанные минуты без потерь. (антивирус — каспер для Winworkstation MP4)
    Ответить
  • romoga23
    28 фев 11
    спасибо что подсказали писателям блокировщиков про блокнот из калькулятора.скоро и его прикроют..
    в безопасный режим нормальные блокеры не пустят в командную строку тоже...
    автор некомпетентен.
    имхо. лучший проверенный способ это загрузка с лайв сиди поиск exe по дате...тут уж разрабочики локеров могут у меня почеремякать..
    пока сотовые операторы будут бездействовать эта вакханалия будет продолжатся...но так как процент переврда идет им...то зачем?
    Ответить
    • B
      romoga23 28 фев 11
      Опсосы не бездействуют. В последнем блокировщике, который я видел, уже не SMS просили, а просто внести через терминал денег на указанный номер
      Ответить
      • wolvik
        bc1234 28 фев 11
        Это уже не новость... Новая модификация (недавно было на ННМ) — просят ввести номер телефона и ввести присланный на него код.
        Ответить
    • G
      Последние только такие и попадаются. В безопасный режим не заходит, идет сразу перезагрузка. Только и спасает mini XPE.
      Ответить
      • axeval
        Gortaur 28 фев 11
        Причем у меня слетели права админа под моим профилем. Под админовским профилем пароль не принимает. Короче — переустановка.
        Ответить
  • DemoN2001
    28 фев 11
    Универсальный способ — смешно :))
    Гораздо больше возможностей автозапуска ВинЛока, чем описано выше!
    Ответить
    • B
      Все другие (не через winlogon) оставляют открытым безопасный режим. А это уже совсем несерьезно
      Ответить
  • B
    28 фев 11
    Вот на этой странице itshaman.ru
    исчерпывающая статья по разблокированию. Держу в закладках
    Ответить
  • Culibin
    28 фев 11
    Так все пишут. "Мой друг снял триппер с девушки, чем мне помазать?" Во-первых, это древний блокировщик, который на скрине. Сейчас его аналоги более изощренные и сложно выкарчовываемые. Во-вторых, эта участь постигает практически только ХР. Винда-7 такую лажу не пропустит. А в третьих, делайте бэкапы Акронисом и будет Вам счастье. Я всех приучил на работе.
    Ответить
    • B
      Culibin 28 фев 11
      Человек поймал блокировщик. Начинает искать в гугле, как его снять. Находит ответ — сделай бэкап. Поможет? :) А снять его не так уж сложно даже для ламера, если все нормально расписано
      Ответить
    • S
      Винда-7 такую лажу пропускает.Сталкивался и не раз.
      Ответить
  • Al_Exander
    28 фев 11
    Парад клоунов в комментах радует.
    Ответить
  • C
    28 фев 11
    Подсел на маздай — плати линуксоиду (!)
    Ответить
  • Proxyr
    28 фев 11
    Расскажите о превентивных мерах! Можно как то защитить от записи ветку HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\winlogon?
    Ответить
    • RVal
      Proxyr 28 фев 11
      да можно. Запускаеш regedit находиш эту ветку щелкаеш правой кнопкой и запрещаещ любые изменения в ней как пользователям так и администраторам:))
      Ответить
    • Al_Exander
      Превентивные меры — не пользоваться IE!!!
      Ответить
Сделано с NoNaMe