Сообщений в теме: 24

[Fluraman]

Разблокировка Windows, если вирус просит отправить смс (удаление trojan winlock вируса) или оплатить разблокировку через терминал.

Случилось СТРАШНОЕ!
Ребёнок скачивал какую то игру, а вместо неё был поставлен блокирующий баннер с требованием оплаты отключения этой гадости, через терминал мгновенных платежей или через СМС. Рассказываю как убрать эту гадость. Правда для этого Вам потребуется второй компьютер, ну а если Вы читаете этот пост, имея на своём компе проблему, второй комп у Вас таки имеется. Ну так вот:

Проведите проверку Вашего компьютера с помощью Kaspersky Rescue Disk. Для этого проделайте, пожалуйста, следующее:

1. Загрузите образ Kaspersky Rescue Disk 10 с сервера лаборатории Касперского: http://rescuedisk.kaspersky-labs.com/rescuedisk/kav_rescue_10.iso

2. Запишите этот образ на компакт-диск.

3. Загрузите зараженный компьютер с созданного аварийного диска:

Для этого:

- Вставьте записанный аварийный диск в дисковод

- Перезагрузите Ваш компьютер. В начале загрузки компьютера нажмите клавишу Del или F2 (возможно, потребуется нажать какую-либо другую клавишу, в зависимости от инструкций, появляющихся на экране при загрузке компьютера) для входа в меню настройки BIOS

- В этом меню найдите настройки очередности устройств загрузки (название может быть похоже на 'Boot', 'Boot Sequence', 'Boot Device Priority' и т.д.)

- В списке устройств загрузки первым установите CD-ROM

- Выйдите из данного меню, сохранив сделанные изменения настроек (обычно нажатием клавиши Esc и выбором варианта 'Exit and save changes')

- Далее загрузится операционная система аварийного диска

4. После загрузки компьютера с аварийного диска на экране Вашего монитора Вы увидите окно антивируса Kaspersky Rescue Disk -> перейдите на вкладку 'Обновление' и запустите обновление баз -> по окончании обновления баз перейдите на вкладку 'Проверка' -> отметьте галочками необходимые объекты проверки и нажмите кнопку 'Запустить проверку'

5.После завершения проверки системы выключите компьютер (через соответствующий пункт встроенного меню 'Пуск'). При следующем включении компьютера достаньте аварийный диск из дисковода. Далее произойдет обычная загрузка установленной операционной системы


Эту инструкцию я получил от Лаборатории Касперского. Проблему решил, правда проверку компьютера пришлось проводить ТРИ раза и каждый раз антивирус находил новые трояны и вирусы. Респект им.

Р.С.
И не в коем случае не платите не платите этим уродам, они всё рано не пришлют код разблокировки Ваши виндов, ни через СМС ни каким другим образом.


источник http://www.zagoryanka.com/forum/viewtopic.php?f=27&t=2753&p=25581#p25581

[wlad185]

Случилось СТРАШНОЕ!
Ребёнок скачивал какую то игру, а вместо неё был поставлен блокирующий баннер с требованием оплаты отключения этой гадости, через терминал мгновенных платежей или через СМС.

это порно-баннер...
интересные вы игры качаете

[Pascal]

Зайдите на сайт Касперского или д-ра Веба, там может быть информация. Если нет, напишите им письмо, должны помочь.

А Вам, молодой человек, вечно то порнуха мерещится, то голубые. Никак без этого не можете.

[Fluraman]

это порно-баннер...
интересные вы игры качаете

В том то и проблема, что игра самая обычная Лост Хаус. Да и дело не в этой игре. Дело в том, что в данном случае мошенники требовали оплату через терминал мгновенных платежей, то есть практически открыто.

[Fluraman]

Зайдите на сайт Касперского или д-ра Веба, там может быть информация. Если нет, напишите им письмо, должны помочь.

Должны, но не помогли. Потому что сервис, который находится на этих сайтах сооретирован на устаревшие атаки. Письмо в тож можно написать. Да ты сам попробуй пройти этот путь и получить положительный результат. А потом расскажи как у тебя получилось.
А вот и ссылочки-посылочки на эти сервисы

От Касперского --->>> http://support.kaspersky.ru/viruses/solutions?qid=208638485
От НОД 32 ---->>> http://www.esetnod32.ru/.support/winlock/
От доктор веба --->>> http://www.drweb.com/unlocker/index/?lng=ru

Конечно можно ещё пофлудить

Есть истчё один способ борьбы, это отформатировать винт и поставить всё по новой Но полная переустановка виндов и всех других прог, как ты понимаешь, это равносильна пожару.

Сообщение отредактировал Fluraman: 19 Август 2010 - 10:24

[Скептик]

Эту проблему можно решить гораздо проще:
http://support.kaspersky.ru/viruses/deblocker
Я совсем недавно пользовался...

Сообщение отредактировал Скептик: 23 Август 2010 - 06:05

[Pascal]

Эту проблему можно решить гораздо проще:
http://support.kaspersky.ru/viruses/deblocker
Я совсем недавно пользовался...

Моему приятелю тоже в начале года помогли на Касперском справиться.

[Скептик]

Моему приятелю тоже в начале года помогли на Касперском справиться.

Ну я то пользовался месяца 2 назад.
А что, помощь Касперского сейчас уже не актуальна? Не помогает?

[Pascal]

Ну я то пользовался месяца 2 назад.
А что, помощь Касперского сейчас уже не актуальна? Не помогает?

Помогает, наверное. Я, например, не слышал, чтоб кому-нибудь отказали.

[Zajka]

Помогает, наверное. Я, например, не слышал, чтоб кому-нибудь отказали.

Помогают даже если нет лицензионного Каспера? http://smiles2k.net/aiwan_smiles/3/index.html

[36sm]

Насколько я знаю, да.

[oleg_xxl]

это порно-баннер...
интересные вы игры качаете

мда... ребенок-то подрос!!!

[edward55]

Самое действенное средство format c:

[Кот Бегемот]

Ой Госпыдя а!
Предлагаю более интересный и малозатратный вариант разбокировки. Ищем короткий номер куда предлагают послать СМС. Узнаём в Интернете кому принадлежит этот номер и звоним в эту шарашку. Доступно им объясняем что если они не скажут код разблокировки, то обратимся в прокуратуру и в ФСб, а также отдел "К" при УВД Москвы, а также к знакомым вышибалам, которые вышибут дух из директора этой шарашки. После этого вводим код, который они с испугу ясное дело дадут, потом выводим вирус с компа средствами антивируса.
P.S Пишем заяву в прокуратуру и отдел "К".

[Archimed]

Самое действенное средство format c:

Уж очень радикально. Как вариант, загрузиться с СД, а потом вылечить бесплатным Касперским или Вебом.

[Кот Бегемот]

Самое действенное средство format c:

Ещё более действенное средство - кувалда. ХХРРРРРРясь по системнику и вируса нету.

[Fluraman]

Ой Госпыдя а!
Предлагаю более интересный и малозатратный вариант разбокировки. Ищем короткий номер куда предлагают послать СМС. Узнаём в Интернете кому принадлежит этот номер и звоним в эту шарашку. Доступно им объясняем что если они не скажут код разблокировки, то обратимся в прокуратуру и в ФСб, а также отдел "К" при УВД Москвы, а также к знакомым вышибалам, которые вышибут дух из директора этой шарашки. После этого вводим код, который они с испугу ясное дело дадут, потом выводим вирус с компа средствами антивируса.
P.S Пишем заяву в прокуратуру и отдел "К".

Насколько я знаю, этот вирус рассылает какая то кипрская офшорка. И все это знают, я имею в виду правоохранительные органы, но никто ни чего не делает

[Кот Бегемот]

Насколько я знаю, этот вирус рассылает какая то кипрская офшорка. И все это знают, я имею в виду правоохранительные органы, но никто ни чего не делает

А как она получит то деньги с лохов? Правильно - ей нужен посредник, здесь в РФ, который и соберёт их и получит свой процент.

[Ded1]

А как она получит то деньги с лохов? Правильно - ей нужен посредник, здесь в РФ, который и соберёт их и получит свой процент.

Не будет с этим ни кто связываться, там сумма мошенничества ниже порога возбуждения уголовного дела.
Если бы могли то давно прикрыли, а может эта страшная "К" сама это все и мутит?
Как вам такой вариант?

[Котяра]

А как она получит то деньги с лохов? Правильно - ей нужен посредник, здесь в РФ, который и соберёт их и получит свой процент.

не нужен им посредник...
они и сами смогут заключить договор на аренду короткого номера для sms

[Fluraman]

Не будет с этим ни кто связываться, там сумма мошенничества ниже порога возбуждения уголовного дела.
Если бы могли то давно прикрыли, а может эта страшная "К" сама это все и мутит?
Как вам такой вариант?

Для того что бы возбудить дело нужно объединить несколько жалоб в одно делопроизводство и тогда сумма мошенничества будет достаточно большой. Это как с обманутыми вкладчиками.

Но видать, то ли жалобы-заявления написаны на разных языках, то ли почерк у заявителей неразборчивый, то ли эти заявления никто не читает. Не знаю.

[Кот Бегемот]

Не будет с этим ни кто связываться, там сумма мошенничества ниже порога возбуждения уголовного дела.
Если бы могли то давно прикрыли, а может эта страшная "К" сама это все и мутит?
Как вам такой вариант?

Вот знакомый юрист подсказал, что если баннер блокирует работу компьютера и требует перечисление денег - это уже не мошенничество, а вымогательство. И сумма может исчислять за простой оборудования и потерю важных данных, а также упущенную выгоду.

[Кот Бегемот]

не нужен им посредник...
они и сами смогут заключить договор на аренду короткого номера для sms

С кем? С операторами? Прям таки со всеми операторами? Или всё же с одной компанией - агрегатором, которая и содейтсвует мошенникам?

[wlad185]

Вот знакомый юрист подсказал, что если баннер блокирует работу компьютера и требует перечисление денег - это уже не мошенничество, а вымогательство. И сумма может исчислять за простой оборудования и потерю важных данных, а также упущенную выгоду.

это при условии,что Винда легальная

[wlad185]

С кем? С операторами? Прям таки со всеми операторами? Или всё же с одной компанией - агрегатором, которая и содейтсвует мошенникам?

оператор заключает договор с агрегатором
один агрегатор заключает договор с несколькими операторами
агрегатор сдаёт в аренду за деньги эти платные номера для любой фирмы
взаимоотношения такой фирмы и агрегатора определяются договором
а мошенники они или не мошенники- агрегатор может и не знать


а так ты рассуждаешь, как гуру из Ростова