xc Winlock после удаления | Компьютерная безопасность

Судя по всему самый актуальный вопрос по этой теме не как избавиться от трояна, а что делать, наш извечный вопрос, после излечения от Trojan. Winlock, когда комп начинает тормозить и перестают работать некоторые программы. И это происходит чуть ли не в половине случаев, после излечения. В посте ссылка на коменты, *blog*.chlj*ahsoft.net по этой теме, у Dr.Web. Прочитаете, кому интересно и нервы крепкие, очень много полезного можно найти. Но здесь немного задержусь, т.к. тема лечения Dr.Web, в “Winlock`и – с чем и как их “едят””, была затронута вскользь, то мне захотелось открыть её побольше. Ну, как говорится: “Поехали”. Судя по рассказам потерпевших, *blog.chlj*ahsoft*.net многие залавливают винлока на сайтах видео, игр, порно, где захотев посмотреть, поиграть и тд, получают предложение обновить или установить флэш проигрыватель, как один из вариантов. И самое главное устанавливаем, каюсь тоже грешен. Короче поймали, что делаем винд то закрыт, словоблудие от WINLOCK. Решение проблемы от Dr.Web, это всё производится с *blo*g.chljahsoft*.net другого компа или с мобильника, бывает найти проще:

  • Пытаемся определиться кого поймали и если вдруг почему то знаем породу червячка, наверное представился. Ну к делу, зная версию трояна заходим по ссылке http://www.drweb.com/unlocker/index/?lng=ru, слева будет форма для ввода. Вводите версию и получаете, генерированный код разблокировки, который надо вводить в поле *blo*g.chljahsoft.ne*t ввода, скриншота Winlocka, на вашем компе. Не судите за пространное объяснение, я самолично, в комментариях читал, как человек, совсем загнавшись, отправил код разблокировки СМС на короткий номер вымогателей. Говорит, что сняли 300 р и послали на ххх.
  • Ну, а если червячок не вежливый попался и свою версию не говорит, падла, *blog.chljahsoft.*ne*t то подождите впадать в панику. Заходим туда же http://www.drweb.com/unlocker/index/?lng=ru. В низу экрана скриншоты известных Dr.Web-у винлоков, ищите свой, надеюсь вам повезёт. Выбираете вашу картинку и в форме, описанной в первом пункте, повляется версия винлока и код разблокировки. Дальнейшие действия описаны выше. Вводим код и молимся, что бы Dr.Web не ошибся.
  • *b*l*og.chljahsoft.net
  • Если вашего скриншота нет и так бывает. В панику впадать, всё равно, ещё рано. Не найдя скриншот, посмотрите в лево, под формой, куда надо ввести версию винлока есть ещё форма, где надо выбрать текст и короткий номер, с вашего винлока. Нашли, выбрали и получили код разблокировки вашего винда.
  • Если вашего *b*log.chljahs*oft.net текста и номера нет в списке. В панику впадать рано. Над формой, куда вносим версию винлока есть форма, туда предлагают забить текст сообщения, который вам надо отправить на короткий номер. после ввода получите код или несколько вариантов кода разблокировки.
  • Если вам и тут не подфартило, то откройте пункт “ИМХО” в *blog.c*hljah*soft.net правом верхнем углу этой же страницы. Там письма людей, кого не обошло это горе. Там можете найти случай похожий на ваш и найти код, которого нет на сайте.

Если и тут нет, есть ещё Касперский. На вскидку, ссылка на генератор кода http://support.kaspersky.ru/viruses/deblocker, генерируется по короткому номеру и по тексту *blog.chlja*hsof*t.net сообщения. Можно ввести только номер и получить все возможные коды для этого номера.

Если и тут не повезло, бывает, поищем ещё антивирусов много, умных, хороших людей много. Да и всегда можно обратиться к первому посту “Winlock`и – с чем и как их “едят””. Конечно установка системы мера крайне не популярная *blog.chl*jahs*oft.net и для некоторых невозможная, без денежных вложений, но как говорится на без рыбье…

Ну ладно винда разблокировали, теперь надо почистить систему от паразитов. Dr.Web рекомендует использовать утилиту Dr.Web CureIt!®.
“Даже если систему удалось разблокировать, необходимо удалить из нее следы пребывания троянца. Это можно сделать с помощью Dr.Web CureIt! . В *blog.*ch*ljahsoft.net противном случае сохранится вероятность блокировки работы отдельных программ.”Dr.Web Скачать бесплатную утилиту можно скачать тут, кликните по баннеру или по ссылке с права, примите соглашение и скачайте утилиту, всё бесплатно. При запуске на вашем компе утилита предложит обновиться, разрешите. Обновлено: Утилита dr web сначала утилита сделает быструю проверку вашей системы, затем *blog.chljah*soft.n*et уже пользователь сам должен дать команду на полную проверку с лечением и удаление зловред. Сохраните результаты проверки. Потом скачайте утилиту каспеского – Kaspersky Virus Removal Tool 2010 . Установить утилиту касперского так. Настройка утилиты касперского - Kaspersky Virus Removal Tool 2010 здесь. Следующий шаг: сделайте сканирование системы, в *blog.chljahso*ft.ne*t режиме “Ручная проверка”.  Антивирус и фаервол включены. После окончания сканирования сохраните логи и перейдите на сервис virusinfo 911. Там после простой регистрации, от пользователя – рабочий е-мэйл, на него пришлют пароль, надо заполнить форму, описать проблему и выполнить все требования хелпера. (Хелперы – специально обученные люди, помогающие и не берущие *blog.chljahsoft.ne*t* платы). Сервис бесплатный. После всех мытарств, а лучше сделать рекомендуемое в Рекомендации от virusinfo после лечения или 10 заповедей для здоровья компьютера“. Рекомендации с форума virusinfo.

Но и после излечения, часто бывает, что система тормозит, некоторые программы или совсем не работают или начинают работать не корректно. Далее привожу *b*log.chl*jahsoft.net один из способов исправления ситуации:

“Но тварь еще жива и здравствует на Вашем компьютере.
Далее, так как малварь блокирует Task Manager можно воспользоваться утилитой от Марка Руссиновича по убиванию процессов и убить процесс user32.exe (утилита Process Explorer http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx)
После этого найти все файлы md.exe и user32.exe и удалить; также не *blog.*chljahsof*t.net забыть про все autorun.inf, которые находятся у вас в корневых папках на всех ваших дисках
Для восстановления работоспособности Task Manager’а, можно воспользоваться следующей тулзой:
http://computersservicing.blogspot.com/2009/04/7-ways-to-fix-task-manager-has-been.html

Примечание: так как сайт на инглише , то я, с помощью переводчика гугла, сделал перевод, правда ещё не правил, но в принципе понятно. Перевод тут.

*blog.chlja*hs*oft.net

Там есть ссылка на Task Manager Fix

Затем нужно изменить параметр в реестре – запустить regedit и поискать все строки, содержащие user32.exe пока не найдется что-то вроде этого:

Shell=explorer.exe,user32.exe

Удалить user32.exe и оставить только explorer.exe”
Статья взята здесь. За сим прощаюсь, будет новенькое, а оно будет обязательно, ждите новых постов. *blog.ch*ljahs*oft.net Aleks.

Ваш эл. адрес:

 


Полезное:
- Деревянная вагонка идеально подходит как для внутренней, так и для наружной отделки.
- Базовые входные двери под кожвинил.

Нет похожих постов.

date1 Мар

52 отзывов на “Winlock после удаления или развиваем тему дальше.”

  1. YMKI
    03:18 on 15 Март, 2010

    Подскажите, а у вас сквозную ссылку купить можно? Если да, сообщите цену на мыло, пожалуйста?

    [Ответить]

    Aleks Reply:

    Извиняюсь, за долгий неответ, но пока я ещё не хочу размещать исходящие, индексируемые ссылки. Сейчас ищу плагин “топ для комментариев” и только там будут прямые ссылки на сайты, указанные авторами комментариев. Aleks.

    [Ответить]

  2. John
    07:48 on 19 Март, 2010

    Мотивирующий пост :)

    [Ответить]

    Aleks Reply:

    Спасибо. Заходите еще, надеюсь не разочаруетесь, есть мыслишки. С уважением Aleks.

    [Ответить]

  3. Dentknice
    07:34 on 20 Март, 2010

    Нужно признать узнал много нового. Спасибо!

    [Ответить]

    Aleks Reply:

    Спасибо Вам, заходите ещё. Aleks.

    [Ответить]

  4. Leha
    07:59 on 21 Март, 2010

    Ну вот, глаза уже совсем закрываются. Добавил в закладки, завтра дочитаю :)

    [Ответить]

  5. Salipod
    10:08 on 22 Март, 2010

    Привет, прикольный блог, буду читать

    [Ответить]

    Aleks Reply:

    Спасибо, буду стараться. Aleks.

    [Ответить]

  6. Fatsaccunse
    14:48 on 2 Апрель, 2010

    That resource blog.chljahsoft.net is so impressive. I receive a mass of beautiful information from this forum. Navigation in that forum is so good. This is resource internet. Super!
    I with my brother and parents want Tthat forum will so impressive forever. That site so good too.

    [URL=http://www.thairugbyunion.com/modules/Forums/index.php?action=profile;u=2213]
    [b]inglourious basterds coupon blu ray[/b][/URL]

    [Ответить]

  7. terens hill
    05:02 on 9 Апрель, 2010

    отличный материал для копипаста ) не боитесь воров?

    [Ответить]

    Aleksej Reply:

    Спасибо за оценку, а на счёт остального – воров бояться, читателем остаться (маленький, только что придумал, каламбурчик). Кстати не хотите попробовать написать, смотрите страницу “Пользователям”.

    [Ответить]

  8. порно гермафродиты
    01:53 on 17 Апрель, 2010

    Хотел бы купить рекламное место на вашем сайте.

    [Ответить]

    Aleksej Reply:

    Спасибо за предложение, но ссылки на порно сайты и рекламу товаров для взрослых на блоге не размещаются. Admin.

    [Ответить]

  9. логические флеш игры
    03:35 on 17 Апрель, 2010

    Предлагаю линкообмен, если согдасны пишите на flashigrimob@mail.ru. Спасибо.

    [Ответить]

  10. скачать новые игры
    16:25 on 17 Апрель, 2010

    Хотел бы обменяться с вами ссылками, если это возможно пишите на сайт agegame.org администратору.

    [Ответить]

    Aleks Reply:

    Писал, но ответа не получил. Admin.

    [Ответить]

  11. порно крупно
    20:34 on 17 Апрель, 2010

    Это я уже читал на другом сайте. Досвиданья.

    [Ответить]

  12. порно 3d
    21:31 on 18 Апрель, 2010

    Видел это на другом сайте.

    [Ответить]

  13. 18летний
    00:35 on 19 Апрель, 2010

    Скажите, сколько стоит разместить на вашем блоге рекламный банер?

    [Ответить]

    Aleksej Reply:

    Банеры, пока, не размещаю. Ещё не придумал как и где их размещать.
    Admin

    [Ответить]

  14. Там
    21:22 on 19 Апрель, 2010

    Сюжетик бы под это подогнать. Ракурс так сказать .

    [Ответить]

    Aleks Reply:

    Подгони и на странице “Пользователям” опубликуй. Будет хороший уникальный пост, поставишь свою прямую ссылку. Admin.

    [Ответить]

  15. fautt
    17:45 on 20 Апрель, 2010

    In it something is. I thank for the help in this question, now I will not commit such error.
    /В нем кое-что. Я благодарю за помощь в этом вопросе, сейчас я не буду совершать таких ошибок. Прямой перевод. Admin. /

    [Ответить]

    Aleks Reply:

    Очень рад, что Вам помогло.
    I am very glad that you helped.
    Aleks.

    [Ответить]

  16. Wooms
    18:43 on 20 Апрель, 2010

    In it something is. Many thanks for the information. It is very glad.

    [Ответить]

  17. russian toys
    06:29 on 23 Апрель, 2010

    не стоит читать на сон грядущий ту матч!

    [Ответить]

  18. Travmatik
    21:24 on 27 Апрель, 2010

    Долго, долго искал и вот оно… случайно наткнулся на Вашу изумительную статью

    [Ответить]

  19. Krotkii
    19:29 on 30 Апрель, 2010

    читаю Вас и понимаю, что круче не напишу)

    [Ответить]

  20. Unitiavto
    21:29 on 30 Апрель, 2010

    Копирайтер из Вас не вышел бы, но философ ушь точно получился

    [Ответить]

    Aleks Reply:

    Чем богаты. Aleks.

    [Ответить]

  21. Holodok
    09:50 on 1 Май, 2010

    читаю Вас и понимаю, что круче не напишу)

    [Ответить]

  22. 3piotik
    12:09 on 1 Май, 2010

    как же все-таки не хватает врмени даже на то чтобы прочитать что-то интересное((

    [Ответить]

  23. Sekretnik
    16:30 on 1 Май, 2010

    проблемы, проблемы… вот думаю тоже создать себе блог

    [Ответить]

  24. Pankratus
    21:10 on 1 Май, 2010

    полет фантазии надо срочно остановить, а то улетит незнамо куда и не поймаешь :) )

    [Ответить]

  25. Не дорого в казахстане Сиалис
    19:58 on 5 Май, 2010

    Хм… Мне пригодится…

    [Ответить]

  26. Piorgiplire
    06:30 on 8 Май, 2010

    интересно было бы с вами лично пообщаться )) вы в аське бываете? или в скайпе?…

    [Ответить]

    Aleks Reply:

    Все контакты на странице “Контакты”

    [Ответить]

  27. порно онлайн просмотр
    17:38 on 21 Май, 2010

    совсем как я и думал

    [Ответить]

  28. Liopolis
    12:10 on 6 Июнь, 2010

    Интересно. Иногда такое бывает, что хоть стой хоть падай.

    [Ответить]

  29. Limuriks
    04:15 on 7 Июнь, 2010

    seolamo, вы правы. Писать интересные статьи хотя и не самый быстрый, но зато самый надёжный способ.

    [Ответить]

  30. ProstoHam
    17:00 on 8 Июнь, 2010

    I have been surfing online more than three hours today, yet I never found any interesting article like yours. It’s pretty worth enough for me. In my opinion, if all webmasters and bloggers made good content as you did, the internet will be much more useful than ever before.

    [Ответить]

  31. установка двухконтурных газовых котлов
    14:57 on 17 Июнь, 2010

    ок отзывы отстой

    [Ответить]

  32. морской круиз на теплоходе из феодосии
    23:56 on 19 Июль, 2010

    ок измените шрифты плохо видно

    [Ответить]

    Aleks Reply:

    Спасибо за замечание, исправлю.

    [Ответить]

  33. Ingeronox
    15:20 on 24 Октябрь, 2010

    This site is the leading internet sites. . Cheers Glenn Prolonoff!

    [Ответить]

  34. Dixie Pugel
    20:29 on 8 Февраль, 2011

    I’ve been surfing online more than 3 hours today, yet I never found any interesting article like yours. It’s pretty worth enough for me. In my view, if all site owners and bloggers made good content as you did, the internet will be much more useful than ever before.

    [Ответить]

  35. Rental Generators
    09:16 on 13 Март, 2011

    Awesome story it is without doubt. I have been waiting for this tips

    [Ответить]

  36. buy Keflex
    15:57 on 26 Март, 2011

    Thanks for taking the time to talk about this, I feel fervently about this and I take pleasure in learning about this topic. Please, as you gain information, please update this blog with more information. I have found it very useful.

    [Ответить]

  37. Keflex
    18:01 on 26 Март, 2011

    I feel like you could probably teach a class on how to make a great blog. This is fantastic! I have to say, what really got me was your design. You certainly know how to make your blog more than just a rant about an issue. Youve made it possible for people to connect. Good for you, because not that many people know what theyre doing.

    [Ответить]

  38. generic diflucan
    18:50 on 21 Апрель, 2011

    Sorry for the huge review, but I’m really loving the new Zune, and hope this, as well as the excellent reviews some other people have written, will help you decide if it’s the right choice for you.

    [Ответить]

  39. order generic crestor
    13:58 on 3 Май, 2011

    Dear admin, thanks for providing this blog post. I found it great. Take care,

    [Ответить]