Интернет

Подцепил вирус-вымогатель блокирующий работу windows.

Вот здесь всё об этом.
Вариант - 1
От Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan. Winlock.
http://www.drweb.com/unlocker/index
http://www.drweb.com/unlocker/mobile/
http://news.drweb.com/show/?i=304&c=9&p=...

от Лаборатории Касперского - Сервис деактивации вымогателей-блокеров.
http://support.kaspersky.ru/viruses/debl...

от ESET NOD32
http://www.esetnod32.ru/.support/winlock...

VIRUSINFO for the clern internet - Сервис деактивации вымогателей-блокеров.
http://virusinfo.info/deblocker/

Вариант-2:
============
Скачай и прогони: Dr.Web CureIt! (Portable)
сайт программы: http://freedrweb.com/cureit/
или http://soft.softodrom.ru/ap/Dr-Web-CureI...

Скачай и прогони: Kaspersky Virus Removal Tool (AVPTool)
сайт программы: [ссылка появится после проверки модератором]...
или http://soft.softodrom.ru/ap/Kaspersky-Vi...

Вариант-3:
============
RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.
Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа.
сайт программы: [ссылка появится после проверки модератором]
или http://soft.softodrom.ru/ap/RansomHide-p...

Вариант-4:
=============
Скачать Dr.Web® LiveCD с http://www.freedrweb.com/livecd/
или http://soft.softodrom.ru/ap/Dr-Web-LiveC...
и записав образ на диск отсканировать компьютер на вирусы.

Вариант-5 (Чистка Host-файла):
==============================
Открой скрытые файлы и папки
в WINDOWS XP:
"ПУСК" / "Настройки" / "Панель управления" / "Свойства папки" / вкладка "Вид" и в окне "Дополнительные параметры:"
в подкаталоге "Скрытые файлы и папки" (внизу списка) поставить точку перед "Показывать скрытые файлы и папки".

в VISTA:
Пуск / Панель управления / Свойства папки / Вид - там поставить галочку напротив "Показывать скрытые файлы и папки".

Далее:
с:\windows\system32\drivers\etc (проверь Host-файл если под надписью locahost что-то то есть убери).
Файл locahost открывается в блокноте.

Вариант-6:
=============
1) Explorer: http://golden-b.ru/?p=306
2) Opera: http://golden-b.ru/?p=371
3) Mozilla Firefox: http://golden-b.ru/?p=487

Вариант-7:
============
Попробуй откати систему назад через точку "Восстановления системы".
На тот день когда всё было нормально.
Пуск - Все программы - Стандартные - Служебные - Восстановление системы.
Как сделать смотри тут: http://www.oszone.net/2713
Но в данном варианте велика вероятность, что плагин уйдёт, а вирус останется на компьютере.

Вариант-8: "Как удалить Порно-информер"?
========================================
1) Порно-информер влез в IE
http://notes.rudomilov.ru/2008/11/28/inf...
2) Как избавится от порноинформера?
http://waran.ru/index.php?view=items&cid...
3) Порно баннер информер на рабочем столе. Как убрать?
http://www.comprofit.ru/inform/index.php...
4) Как убрать баннер с рабочего стола и не только
[ссылка появится после проверки модератором]...
5) Я не могу войти в ...Что делать?
http://www.yachaynik.ru/content/view/150...
или программой "On-line Contact"
http://www.yachaynik.ru/content/view/205...
Александр Мулев
Александр Мулев
2 270
Лучший ответ
Попробуй загрузку в безопасном режиме с поддержкой командной строки. Если прокатит ( что скорее всего прокатит) , то оттуда заходи в реестр, открывай ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, ищи справа параметр shell, и если он равен не Explorer.exe, то запомни его значение, и делай равный Explorer.exe. А потом перезагружай комп в нормальном режиме, и пробуй запускать программы . Сможешь, тогда запускай avz или lockoff, и восстанавливай разные параметры.
Руслан Ханов В безопасном режиме тоже самое. Я винт поlwtgbk к другому компу, но как реестр отредактировать не знаю
Руслан Ханов не проканало. переустанавливаю систему
Ну если нет ярлыков и меню "пуск", то предположим, что полетел explorer.exe. Можно попробовать проверить его наличие в папке windows\system32, если выйдет, либо через диспетчер задач (если клавиатура отреагирует) запустить процесс explorer.exe))) Можно попробовать восстановление windows с диска (с которого устанавливали).
Олег Морланг
Олег Морланг
1 690
Он пропадает через несколько дней сомостоятельно.