Winlock после удаления или развиваем тему дальше.
Понедельник, 01 Мар 2010 10:53- Базовые входные двери под кожвинил.
На эту тему:
- Trojan.Winlock (троян блокировщик) в ЖЖ
- Защита информации. Удаление winlock. Троян
- Рекомендации от virusinfo.info после лечения или 10 заповедей для здоровья компьютера
- Компьютерная безопасность. Эссе на тему
- Trojan-Ransom.Win32.SMSer или у осторожно вас … вирус.
Судя по всему самый актуальный вопрос по этой теме не как избавиться от трояна, а что делать, наш извечный вопрос, после излечения от Trojan. Winlock, когда комп начинает тормозить и перестают работать некоторые программы. И это происходит чуть ли не в половине случаев, после излечения. В посте ссылка на коменты, по этой теме, у Dr.Web. Прочитаете, кому интересно и нервы крепкие, очень много полезного можно найти. Но здесь немного задержусь, т.к. тема лечения Dr.Web, в “Winlock`и – с чем и как их “едят””, была затронута вскользь, то мне захотелось открыть её побольше. Ну, как говорится: “Поехали”. Судя по рассказам потерпевших, многие залавливают винлока на сайтах видео, игр, порно, где захотев посмотреть, поиграть и тд, получают предложение обновить или установить флэш проигрыватель, как один из вариантов. И самое главное устанавливаем, каюсь тоже грешен. Короче поймали, что делаем винд то закрыт, словоблудие от WINLOCK. Решение проблемы от Dr.Web, это всё производится с другого компа или с мобильника, бывает найти проще:
- Пытаемся определиться кого поймали и если вдруг почему то знаем породу червячка, наверное представился. Ну к делу, зная версию трояна заходим по ссылке , слева будет форма для ввода. Вводите версию и получаете, генерированный код разблокировки, который надо вводить в поле ввода, скриншота Winlocka, на вашем компе. Не судите за пространное объяснение, я самолично, в комментариях читал, как человек, совсем загнавшись, отправил код разблокировки СМС на короткий номер вымогателей. Говорит, что сняли 300 р и послали на ххх.
- Ну, а если червячок не вежливый попался и свою версию не говорит, падла, то подождите впадать в панику. Заходим туда же . В низу экрана скриншоты известных Dr.Web-у винлоков, ищите свой, надеюсь вам повезёт. Выбираете вашу картинку и в форме, описанной в первом пункте, повляется версия винлока и код разблокировки. Дальнейшие действия описаны выше. Вводим код и молимся, что бы Dr.Web не ошибся.
- Если вашего скриншота нет и так бывает. В панику впадать, всё равно, ещё рано. Не найдя скриншот, посмотрите в лево, под формой, куда надо ввести версию винлока есть ещё форма, где надо выбрать текст и короткий номер, с вашего винлока. Нашли, выбрали и получили код разблокировки вашего винда.
- Если вашего текста и номера нет в списке. В панику впадать рано. Над формой, куда вносим версию винлока есть форма, туда предлагают забить текст сообщения, который вам надо отправить на короткий номер. после ввода получите код или несколько вариантов кода разблокировки.
- Если вам и тут не подфартило, то откройте пункт “ИМХО” в правом верхнем углу этой же страницы. Там письма людей, кого не обошло это горе. Там можете найти случай похожий на ваш и найти код, которого нет на сайте.
Если и тут нет, есть ещё Касперский. На вскидку, ссылка на генератор кода , генерируется по короткому номеру и по тексту сообщения. Можно ввести только номер и получить все возможные коды для этого номера.
Если и тут не повезло, бывает, поищем ещё антивирусов много, умных, хороших людей много. Да и всегда можно обратиться к первому посту “Winlock`и – с чем и как их “едят””. Конечно установка системы мера крайне не популярная и для некоторых невозможная, без денежных вложений, но как говорится на без рыбье…
Ну ладно винда разблокировали, теперь надо почистить систему от паразитов. Dr.Web рекомендует использовать утилиту Dr.Web CureIt!®.
“Даже если систему удалось разблокировать, необходимо удалить из нее следы пребывания троянца. Это можно сделать с помощью Dr.Web CureIt! . В противном случае сохранится вероятность блокировки работы отдельных программ.”Dr.Web Скачать бесплатную утилиту можно скачать , кликните по баннеру или по ссылке с права, примите соглашение и скачайте утилиту, всё бесплатно. При запуске на вашем компе утилита предложит обновиться, разрешите. Обновлено: Утилита dr web сначала утилита сделает быструю проверку вашей системы, затем уже пользователь сам должен дать команду на полную проверку с лечением и удаление зловред. Сохраните результаты проверки. Потом скачайте утилиту каспеского – так. Настройка утилиты касперского - Kaspersky Virus Removal Tool 2010 здесь. Следующий шаг: сделайте сканирование системы, в режиме “Ручная проверка”. Антивирус и фаервол включены. После окончания сканирования сохраните логи и перейдите на сервис virusinfo 911. Там после простой регистрации, от пользователя – рабочий е-мэйл, на него пришлют пароль, надо заполнить форму, описать проблему и выполнить все требования хелпера. (Хелперы – специально обученные люди, помогающие и не берущие платы). Сервис бесплатный. После всех мытарств, а лучше сделать рекомендуемое в “Рекомендации от virusinfo после лечения или 10 заповедей для здоровья компьютера“. Рекомендации с форума virusinfo.
Но и после излечения, часто бывает, что система тормозит, некоторые программы или совсем не работают или начинают работать не корректно. Далее привожу один из способов исправления ситуации:
“Но тварь еще жива и здравствует на Вашем компьютере.
Далее, так как малварь блокирует Task Manager можно воспользоваться утилитой от Марка Руссиновича по убиванию процессов и убить процесс user32.exe (утилита Process Explorer )
После этого найти все файлы md.exe и user32.exe и удалить; также не забыть про все autorun.inf, которые находятся у вас в корневых папках на всех ваших дисках
Для восстановления работоспособности Task Manager’а, можно воспользоваться следующей тулзой:
Примечание: так как сайт на инглише , то я, с помощью переводчика гугла, сделал перевод, правда ещё не правил, но в принципе понятно. Перевод тут.
Там есть ссылка на Task Manager Fix
Затем нужно изменить параметр в реестре – запустить regedit и поискать все строки, содержащие user32.exe пока не найдется что-то вроде этого:
Shell=explorer.exe,user32.exe
Удалить user32.exe и оставить только explorer.exe”
Статья взята За сим прощаюсь, будет новенькое, а оно будет обязательно, ждите новых постов. Aleks.
Полезное:
- Деревянная вагонка идеально подходит как для внутренней, так и для наружной отделки.
- Базовые входные двери под кожвинил.
На эту тему:
пишет:
15 Мар 2010 в 03:18
Подскажите, а у вас сквозную ссылку купить можно? Если да, сообщите цену на мыло, пожалуйста?
[Ответить]
Aleks Reply:
Март 25th, 2010 at 08:54
Извиняюсь, за долгий неответ, но пока я ещё не хочу размещать исходящие, индексируемые ссылки. Сейчас ищу плагин “топ для комментариев” и только там будут прямые ссылки на сайты, указанные авторами комментариев. Aleks.
[Ответить]
пишет:
19 Мар 2010 в 07:48
Мотивирующий пост
[Ответить]
Aleks Reply:
Март 19th, 2010 at 20:17
Спасибо. Заходите еще, надеюсь не разочаруетесь, есть мыслишки. С уважением Aleks.
[Ответить]
пишет:
20 Мар 2010 в 07:34
Нужно признать узнал много нового. Спасибо!
[Ответить]
Aleks Reply:
Март 20th, 2010 at 20:16
Спасибо Вам, заходите ещё. Aleks.
[Ответить]
пишет:
21 Мар 2010 в 07:59
Ну вот, глаза уже совсем закрываются. Добавил в закладки, завтра дочитаю
[Ответить]
пишет:
22 Мар 2010 в 10:08
Привет, прикольный блог, буду читать
[Ответить]
Aleks Reply:
Март 22nd, 2010 at 22:03
Спасибо, буду стараться. Aleks.
[Ответить]
Fatsaccunse пишет:
02 Апр 2010 в 14:48
That resource blog.chljahsoft.net is so impressive. I receive a mass of beautiful information from this forum. Navigation in that forum is so good. This is resource internet. Super!
I with my brother and parents want Tthat forum will so impressive forever. That site so good too.
[URL=http://www.thairugbyunion.com/modules/Forums/index.php?action=profile;u=2213]
[b]inglourious basterds coupon blu ray[/b][/URL]
[Ответить]
пишет:
09 Апр 2010 в 05:02
отличный материал для копипаста ) не боитесь воров?
[Ответить]
Aleksej Reply:
Апрель 9th, 2010 at 10:21
Спасибо за оценку, а на счёт остального – воров бояться, читателем остаться (маленький, только что придумал, каламбурчик). Кстати не хотите попробовать написать, смотрите страницу “Пользователям”.
[Ответить]
пишет:
17 Апр 2010 в 01:53
Хотел бы купить рекламное место на вашем сайте.
[Ответить]
Aleksej Reply:
Апрель 17th, 2010 at 19:40
Спасибо за предложение, но ссылки на порно сайты и рекламу товаров для взрослых на блоге не размещаются. Admin.
[Ответить]
пишет:
17 Апр 2010 в 03:35
Предлагаю линкообмен, если согдасны пишите на . Спасибо.
[Ответить]
пишет:
17 Апр 2010 в 16:25
Хотел бы обменяться с вами ссылками, если это возможно пишите на сайт agegame.org администратору.
[Ответить]
Aleks Reply:
Апрель 23rd, 2010 at 12:36
Писал, но ответа не получил. Admin.
[Ответить]
пишет:
17 Апр 2010 в 20:34
Это я уже читал на другом сайте. Досвиданья.
[Ответить]
пишет:
18 Апр 2010 в 21:31
Видел это на другом сайте.
[Ответить]
пишет:
19 Апр 2010 в 00:35
Скажите, сколько стоит разместить на вашем блоге рекламный банер?
[Ответить]
Aleksej Reply:
Апрель 19th, 2010 at 21:11
Банеры, пока, не размещаю. Ещё не придумал как и где их размещать.
Admin
[Ответить]
пишет:
19 Апр 2010 в 21:22
Сюжетик бы под это подогнать. Ракурс так сказать .
[Ответить]
Aleks Reply:
Апрель 23rd, 2010 at 12:33
Подгони и на странице “Пользователям” опубликуй. Будет хороший уникальный пост, поставишь свою прямую ссылку. Admin.
[Ответить]
пишет:
20 Апр 2010 в 17:45
In it something is. I thank for the help in this question, now I will not commit such error.
/В нем кое-что. Я благодарю за помощь в этом вопросе, сейчас я не буду совершать таких ошибок. Прямой перевод. Admin. /
[Ответить]
Aleks Reply:
Апрель 20th, 2010 at 18:47
Очень рад, что Вам помогло.
I am very glad that you helped.
Aleks.
[Ответить]
пишет:
20 Апр 2010 в 18:43
In it something is. Many thanks for the information. It is very glad.
[Ответить]
пишет:
23 Апр 2010 в 06:29
не стоит читать на сон грядущий ту матч!
[Ответить]
пишет:
27 Апр 2010 в 21:24
Долго, долго искал и вот оно… случайно наткнулся на Вашу изумительную статью
[Ответить]
пишет:
30 Апр 2010 в 19:29
читаю Вас и понимаю, что круче не напишу)
[Ответить]
пишет:
30 Апр 2010 в 21:29
Копирайтер из Вас не вышел бы, но философ ушь точно получился
[Ответить]
Aleks Reply:
Апрель 30th, 2010 at 21:59
Чем богаты. Aleks.
[Ответить]
пишет:
01 Май 2010 в 09:50
читаю Вас и понимаю, что круче не напишу)
[Ответить]
пишет:
01 Май 2010 в 12:09
как же все-таки не хватает врмени даже на то чтобы прочитать что-то интересное((
[Ответить]
пишет:
01 Май 2010 в 16:30
проблемы, проблемы… вот думаю тоже создать себе блог
[Ответить]
пишет:
01 Май 2010 в 21:10
полет фантазии надо срочно остановить, а то улетит незнамо куда и не поймаешь
)
[Ответить]
пишет:
05 Май 2010 в 19:58
Хм… Мне пригодится…
[Ответить]
пишет:
08 Май 2010 в 06:30
интересно было бы с вами лично пообщаться )) вы в аське бываете? или в скайпе?…
[Ответить]
Aleks Reply:
Май 8th, 2010 at 16:58
Все контакты на странице “Контакты”
[Ответить]
пишет:
21 Май 2010 в 17:38
совсем как я и думал
[Ответить]
пишет:
06 Июн 2010 в 12:10
Интересно. Иногда такое бывает, что хоть стой хоть падай.
[Ответить]
пишет:
07 Июн 2010 в 04:15
seolamo, вы правы. Писать интересные статьи хотя и не самый быстрый, но зато самый надёжный способ.
[Ответить]
пишет:
08 Июн 2010 в 17:00
I have been surfing online more than three hours today, yet I never found any interesting article like yours. It’s pretty worth enough for me. In my opinion, if all webmasters and bloggers made good content as you did, the internet will be much more useful than ever before.
[Ответить]
пишет:
17 Июн 2010 в 14:57
ок отзывы отстой
[Ответить]
пишет:
19 Июл 2010 в 23:56
ок измените шрифты плохо видно
[Ответить]
Aleks Reply:
Июль 20th, 2010 at 08:37
Спасибо за замечание, исправлю.
[Ответить]
пишет:
24 Окт 2010 в 15:20
This site is the leading internet sites. . Cheers Glenn Prolonoff!
[Ответить]
пишет:
08 Фев 2011 в 20:29
I’ve been surfing online more than 3 hours today, yet I never found any interesting article like yours. It’s pretty worth enough for me. In my view, if all site owners and bloggers made good content as you did, the internet will be much more useful than ever before.
[Ответить]
пишет:
13 Мар 2011 в 09:16
Awesome story it is without doubt. I have been waiting for this tips
[Ответить]
пишет:
26 Мар 2011 в 15:57
Thanks for taking the time to talk about this, I feel fervently about this and I take pleasure in learning about this topic. Please, as you gain information, please update this blog with more information. I have found it very useful.
[Ответить]
пишет:
26 Мар 2011 в 18:01
I feel like you could probably teach a class on how to make a great blog. This is fantastic! I have to say, what really got me was your design. You certainly know how to make your blog more than just a rant about an issue. Youve made it possible for people to connect. Good for you, because not that many people know what theyre doing.
[Ответить]
пишет:
21 Апр 2011 в 18:50
Sorry for the huge review, but I’m really loving the new Zune, and hope this, as well as the excellent reviews some other people have written, will help you decide if it’s the right choice for you.
[Ответить]
пишет:
03 Май 2011 в 13:58
Dear admin, thanks for providing this blog post. I found it great. Take care,
[Ответить]