Форум на Исходниках.RU

Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=3314154 Mon, 20 May 2013 12:15:35 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=3314154 Радикал, думаю, все видели - ряд форумов даже внёс их в стоп-лист.]]> Mr.Delphist Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=3313599 Sat, 18 May 2013 11:44:33 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=3313599 Цитата ValterG @ 10.09.11, 15:47

Цитата MRX @ 09.09.11, 18:15

Так как ничего лишнего по сути в безопасном режиме не грузиться

Это же что за такой хостинг картинок...]]> alexsey999 Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2982343 Sat, 10 Sep 2011 15:47:05 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2982343 Цитата MRX @ 09.09.11, 18:15

Так как ничего лишнего по сути в безопасном режиме не грузиться

Увы последние варианты прописывают себя так, что в безопасном режиме они грузятся. Либо блокируют его. Базы вам тоже особо не помогут. Опасен не столько блокиратор, а то что его забрасывает. А вот как раз образец этой проги трудно получить. Я пока решил эту проблему так: перед заходом на подозрительные сайты запускаю IE в безопасном режиме(опция Касперского). В основном хожу на проверенные сайты и попался на сайте для хранения картинок :o]]> ValterG Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2982073 Fri, 09 Sep 2011 18:15:48 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2982073 http://shop.malwarebytes.org/lpa/342/3/7268/index_b.html

качается бесплатно и по крайней мере мне с тем ВирусРемувером помогло. НО!!! дело в том, что прога может не установиться или не запуститься. для этого можно попытаться переименовать установшик. А также чтобы она эффективно работала. Надо базы в ней обновить через неё. Но обычно вирус может блокировать если запросы идут по инету на антивирусные сайты и так далее. Что тоже может не дать возможности обновить базы. Поэтому, один из вариантов это использовать безопасный режим. С поддержкой сети, и проверить файл hosts тоже на лишнее там. Так как ничего лишнего по сути в безопасном режиме не грузиться скорее всего удастся возможно и установить и базы обновить у проги. И как только вы просканируете прога с обновленными базами может вполне справиться с трояном без всяких там разблокировок :popcorn:]]> MRX Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2877718 Sun, 17 Apr 2011 22:31:15 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2877718 Pavia, что вызывает грусть? Работающие рецепты? :D]]> Mr.Delphist Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2877088 Sat, 16 Apr 2011 14:56:06 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2877088 Вот ещё способ нейтрализовать вирус при помощи смены даты в биосе на 2 дня в перед.

http://forum.kaspersky.com/lofiversion/index.php/t196313.html]]> Pavia Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869332 Tue, 05 Apr 2011 10:24:00 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869332 Цитата Mr.Delphist @ 05.04.11, 10:18

это вписывалось руками, как я понимаю?

Несмоненно.

Цитата Mr.Delphist @ 05.04.11, 10:18

Или есть какой-то полезный софт, обновляющий хосты?

Ну вообще-то софт есть. Хотя его полезность мне сомнительна.
Полезной была бы софтина, которая автоматически убирала бы из файла ссылки, нормально разрешаемые через DNS - но такой не встречал.]]> Akina Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869327 Tue, 05 Apr 2011 10:18:56 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869327 Цитата Akina @ 05.04.11, 07:07

Да, есть.

Но это вписывалось руками, как я понимаю? Или есть какой-то полезный софт, обновляющий хосты? (мне просто никогда не попадалось, кроме Denver).
Суть в том, что обычному юзеру этот конфиг интереса никак не представляет, а если какой диковинный софт отвалится - можно переустановить.

Цитата Akina @ 05.04.11, 07:07

А этот ошмёток откуда?

Дефолтное для Win7]]> Mr.Delphist Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869291 Tue, 05 Apr 2011 09:38:56 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869291 Qraizer Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869171 Tue, 05 Apr 2011 07:07:09 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869171 Цитата Mr.Delphist @ 05.04.11, 06:57

А у Вас там что-то полезное есть?

Да, есть.

Цитата Mr.Delphist @ 05.04.11, 06:57

# ::1 localhost

А этот ошмёток откуда?]]> Akina Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869164 Tue, 05 Apr 2011 06:57:27 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869164 Цитата Akina @ 05.04.11, 04:40

Ни в коем случае!
Из него надо удалить лишние строки.
Для тех, кто не знает, какие строки лишние - удалить все строки, что начинаются не с точки с запятой, за исключением строки "127.0.0.1 localhost".

Хммм... А у Вас там что-то полезное есть? Вот пример типового hosts - там одни документирующие комментарии:

Цитата

# Copyright © 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

]]> Mr.Delphist Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869084 Tue, 05 Apr 2011 04:40:16 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869084 Цитата Mr.Delphist @ 04.04.11, 21:19

надо удалить файл "hosts",

Ни в коем случае!
Из него надо удалить лишние строки.
Для тех, кто не знает, какие строки лишние - удалить все строки, что начинаются не с диеза/точки с запятой, за исключением строки "127.0.0.1 localhost".]]> Akina Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869059 Mon, 04 Apr 2011 21:41:38 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869059 кроме hosts еще хорошо прокатывает прокси]]> antonn Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869055 Mon, 04 Apr 2011 21:19:49 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2869055 Mr.Delphist Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2487686 Wed, 27 Jan 2010 12:33:27 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2487686 eKAV Antivirus

Как Вы понимаете из названия , никаким антивирусом там и не пахнет. Представляет из себя очередной клон модного нынче вымогателя денег.

Блокирует открытие окон, диспетчер задач и запись в реестр. По сети ходят страшилки о том, что автор его - никто иной, как г-н Касперский :).
Как и вся их братия, излечим. Но как показала практика, подбор кода для данного зверя - дело совсем не сложное. Алгоритм был описан разными словами на просторах сети, ессно вслед за этим появились генераторы кода, благо дело написать их по известному алгоритму - дело не хитрое. Одним из них воспользовался и я, первый же сгенерированный вариант оказался верным.
Автор данного генератора - некто Денис Кравченко, за что ему большое спасибо :)

Скачать

Источник.
-------------------------------------------------------------

Компания ESET предлагает пользователям бесплатный он-лайн сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.

OnLine - форма для разблокировки

После разблокировки необходимо полностью удалить вредоносное ПО.]]> akok Компьютерная безопасность https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2464434 Sat, 02 Jan 2010 15:20:35 +0000 Разблокировка троянов семейства WinLock (sms - вымогатели) https://forum.sources.ru/index.php?showtopic=291367&view=findpost&p=2464434 OnLine - форма для разблокировки трояна WinLock(sms-вымогателя). Переходите на сайт и выполняете инструкции.

У OnLine и Офлайн формы для разблокировки трояна WinLock(sms-вымогателя) возможности одинаковые.

Офлайн - форма(калькуляторы) для разблокировки трояна WinLock(sms-вымогателя).

Цитата

Idea & technical support Ispolin
Desing Elisy
Online form drweb.com
Big thanks company Dr.Web®
Special thanks Igor Daniloff

Если вы не знаете точное имя троянской программы, попробуйте найти похожий скриншот.
Внимание! Некоторые варианты вируса проявляются одинаково, так что, если указанный код разблокировки вам не подошел, попробуйте поискать похожие изображения.

некоторые примеры:

P.S. офлайн форма обновляется ежемесячно в первых числах
-------------------------------------------------------------

"Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер.

http://support.kaspersky.ru/viruses/deblocker

Для продвинутых пользователей :
Подробнее о способах борьбы с программами-вымогателями. :)

http://support.kaspersky.ru/viruses/solutions?qid=208637133
-------------------------------------------------------------

Или воспользоваться утилитой Symantec Trojan.Ransomlock Key Generator Tool

1. Скачайте и запустите утилиту (если утилиту невозможно запустить попробуйте переименовать ее во что-то нейтральное, например: game.pif)
2. Введите код, который необходимо отправить при помощи SMS на короткий номер, учитывая следующий алгоритм: user posted image

3. Полученный код разблокировки введите в окно с запросом и разблокируйте систему.
-------------------------------------------------------------]]> akok Компьютерная безопасность