Клуб автолюбителей Рено Логан

**boris55** » 27 янв 2010, 11:28

Шико писал(а):В январе миллионы российских пользователей столкнулись с троянской программой, блокирующей Windows и требующей отправки платного SMS для разблокирования.

Как раз недавно столкнулся...Пришлось покумекать немного.Выход без платной СМС был найден.Трудность заключается в том,что заставка с требованием СМС закрывает ПОЧТИ все поле экрана.
Могу научить-как поборол вирус...без СМС.Нужны минимальные знания операционной системы.

**Шико** » 27 янв 2010, 13:37

boris55 писал(а):Могу научить-как поборол вирус...без СМС.Нужны минимальные знания операционной системы.

Он ещё спрашивает... :roll:

"Нажми на клавиши, продай товар!" ©

**Iron** » 27 янв 2010, 14:55

boris55 писал(а):
Шико писал(а):В январе миллионы российских пользователей столкнулись с троянской программой, блокирующей Windows и требующей отправки платного SMS для разблокирования.

Как раз недавно столкнулся...Пришлось покумекать немного.Выход без платной СМС был найден.Трудность заключается в том,что заставка с требованием СМС закрывает ПОЧТИ все поле экрана.
Могу научить-как поборол вирус...без СМС.Нужны минимальные знания операционной системы.

Аналогично, пару дней назад пришлось лечить.
Когда закрывается часть экрана - это не трудность, а легкое затруднение.

А вот когда эта зараза грузится вместо explorep'а, т.е. на экране ничего другого нет, это уже "веселее".
Помогает загрузка с загрузочного CD (типа LiveCD, BartPE, etc) и ручная правка нужной ветки реестра. Причем эти твари все чаще грузятся не через Run, а через Winlogon (именно так было и в моем случае и из 42-х антивирусов на virustotal.com на момент отлова этой модификации дряни ее знали "в лицо" только 2 или 3 антивируса).
Т.е. минимальными знаниями тут врядли обойтись можно. Нужно еще представлять как устроен реестр.

Можно еще посоветоваться с DrWeb'ом (с другого компа, разумеется) - они создали для этого спец. страницу, которая так и называется: Разблокировать Windows от троянца.

**boris55** » 27 янв 2010, 15:04

Шико писал(а):"Нажми на клавиши, продай товар!"

Итак,если Вы словили вирус,который закрывает всю поверхность экрана(почти)надписью приблизательно такого содержания:"Отправь СМС на номер такой то,получишь код-как разблокировать экран."И надпись не удаляется НИЧЕМ,ни загрузкой через F8,ни пошаговой,ни перезагрузкой,ни загрузкой с аварийного диска...короче-надо откатить систему на точку восстановления назад(везде есть такая функция) но запустить ее не получается-надпись закрывает почти все поле.
Соответствено-варианты "переустановить заново систему" не рассматриваются.
Нужно найти на экране кусочек пустого места и запустить через правую кнопку мыши настройки разрешения монитора- и уменьшить разрешение.Закрывающая надпись тоже уменьшится.Появятся небольшие поля по бокам заставки.Потом,действуя через кнопку Пуск и выкраивая видимый участок выходим в меню на Пуск-программы-стандартные-служебные-восстановление системы,запускаем последний пункт.Двигая за поля окна программы восстановления подгоняем нужные кнопки и надписи к свободному от заставки месту.Находим Пункт-точка отката системы на дату...ХХХ января...выбираем точку на неделю раньше случившегося события и нажимаем кнопку-восстановления.Машинка работает,перезагружается и самовосстанавливается с того места,где вируса еще не было.
Советую тем,кто никогда не использовал функцию восстановления системы ознакомиться с ней СЕЙЧАС(пока вирус не попал к Вам).И заранее снести ярлык запуска программы "восстановление системы" на рабочий стол и в нижнюю строку,где клавиша Пуск.Нижнюю строку вирусная заставка не закрывает.
Поверьте,если система стоит давно,то количество установленных в ней программ,паролей,почты,форумов и прочего становится просто невыносимым СНЕСТИ при переустановке системы на чистый форматированный диск.Лучше обезопасить себя заранее.

**Militar Katze** » 27 янв 2010, 15:32

boris55
из опыта - откат с этим вирусом помогает не всегда. хотя в большинстве случаев.
часто система начинает работать, а сетевые возможности не работают.

**remich** » 27 янв 2010, 15:36

щас борисыча заклюют poweruser-ы...

**Iron** » 27 янв 2010, 16:08

boris55 писал(а):Находим Пункт-точка отката системы на дату...ХХХ января...выбираем точку на неделю раньше случившегося события и нажимаем кнопку-восстановления.Машинка работает,перезагружается и самовосстанавливается с того места,где вируса еще не было.

Кстати, да.
Даже если на экране нет "пустого места", т.е. загузившись с HDD ничего сделать нельзя, то на некоторых "лечебных" загрузочных CD есть программы восстановления, которые могут использовать системные точки восстановления (AFAIR то ли на Infr@CD PE, то ли на Bart PE мне такое попадалось).
Только при этом сам модуль-зараза (.exe или .dll) так и останется не выловленым и, соответственно, не удаленным, т.е. далеко не нулевая вероятность рецидива.
Вручную его найти как-то надежней IMHO.

**Black Tiger** » 27 янв 2010, 17:21

Лечится эта зараза по-разному, в зависимости от версии. Некоторые достаточно просто удалить из ключа реестра \Run, некоторые приходится искать руками (как правило, файлик лежит во временной папке), если позволяет файловая система - запрещать к нему доступ и впоследствии удалять руками либо антивирусом. Если есть возможность, лучше вынуть винчестер, подключить к другому ПК и просканировать антивирусом.

**boris55** » 27 янв 2010, 17:49

Militar Katze писал(а):boris55

из опыта - откат с этим вирусом помогает не всегда. хотя в большинстве случаев.

часто система начинает работать, а сетевые возможности не работают.

Вот я сижу и работаю на этой системе

.В том числе и с роутером и еще двумя компами.Просто прошелся после еще раз не только НОДом32 а и еще Spyware Doctor.Ну нет у меня ни Акрониса,ни других аварийных копий.А с СД кстати не запускается в таком случае "Восстановление системы".Поймите-я тут не ЗУБРАМ даю советы -как править реестр.А простым ламерам-юзерам которые увидели ужас на экране.. :oops:

**boris55** » 27 янв 2010, 17:53

Black Tiger писал(а):Если есть возможность, лучше вынуть винчестер, подключить к другому ПК и просканировать антивирусом.

Такая возможность была,конечно.Дома два компа.И на работе 1752.

Почему то об этом не подумалось.Очень хотелось заставить машинку САМУ СЕБЯ ПОЧИНИТЬ через восстановление системы по откату.Ну и авторы вируса наверное думали,что ничего с ним сделать без вмешательства в реестры нельзя.
Можно.По-простому. :wink:

**Шико** » 27 янв 2010, 17:56

boris55 писал(а):я тут не ЗУБРАМ даю советы -как править реестр.А простым ламерам-юзерам которые увидели ужас на экране..

Да. А то ишь моду взяли: своими винчестерами-шминчестерами пугать простых людей. :roll:

**boris55** » 27 янв 2010, 18:04

Шико писал(а):Да. А то ишь моду взяли: своими винчестерами-шминчестерами пугать простых людей.

Дон,мой Вам совет:не открывайте ссылок на порно-эротические материалы.И не будет у Вас такого вируса.У меня на компе вот КТО-ТО открыл СЛУЧАЙНО..

И тут же-получил ,фашист ,гранату!

**Шико** » 27 янв 2010, 18:11

boris55 писал(а):Дон,мой Вам совет:не открывайте ссылок на порно-эротические материалы.

Ну, это не ко мне. Нам репутация не велит такими фиглями заниматься.
А вот однажды хотел посмотреть справку по Воронежу в годы войны, так - бздыннннььььь!!!! и - привет Ромашке.
Тут уж не угадаешь, где соломки подстелить... :roll:

**АНЧОУС** » 27 янв 2010, 18:16

boris55 писал(а):Дон,мой Вам совет:не открывайте ссылок на порно-эротические материалы.И не будет у Вас такого вируса.У меня на компе вот КТО-ТО открыл СЛУЧАЙНО..

Это не вы, это ваша рука сама потянулась... :oops:

**Швейк** » 27 янв 2010, 22:47

boris55 писал(а):Дон,мой Вам совет:не открывайте ссылок на порно-эротические материалы.И не будет у Вас такого вируса.У меня на компе вот КТО-ТО открыл СЛУЧАЙНО..
И тут же-получил ,фашист ,гранату!

Вот вот, стало быть гуляем по грязным сайтам ? :lol:

Клуб автолюбителей Рено Логан

Посоветуйте антивирусную программу

Кто сейчас на конференции