[Астароша Мюррей]

Мама, с ее слов, "куда-то нажала в интеренете" и компьютер теперь заблокирован. На экране только надпись, требующая уплаты штрафа.
Подскажите, где эту гадость могут убрать.

@темы: Нужна помощь!, Техника

Comments

[К.Штурн]

Надо ввести в гугль указанный там номер телефона для смс, гугл выдаст инструкции, как убрать. Ну, в самом простом варианте, по-крайней мере.

[Hedin]

Астароша Мюррей, та, что прочит смс прислать?
Если да, то мне вот это средство помогло.
sms.kaspersky.ru/

[Астароша Мюррей]

Hedin, говорит, что надо положить на номер билайна деньги

[Астароша Мюррей]

К.Штурн, спасибо, но по этому номеру не находится ничего пока

[Hedin]

Астароша Мюррей, по ссылке вроде и такой вариант есть. Или не подходит?

[Астароша Мюррей]

Hedin, предлагает запустить их утилиту на зараженном компьютере, а там нет доступа ни к чему

[Безумная_Бабочка]

мне касперский помог. Там есть целая база с номерами таких вот блокираторов. Если нужного нет или код не помогает, то надо "лечить" специальной программой. Ее надо скачать(на незараженном компе,естественно) с сайта Касперыча и записать на диск или флешку.

[Астароша Мюррей]

Безумная_Бабочка, коды не dr web, ни nod, ни касперский не выдали. видимо остается "лечить" программой

[Мракорис]

Я всегда ломал такие блокираторы через трюки с GUI. Короче, тут нужны банальные танцы с бубном, желательно наличие бубна 80 уровня, ничего другого посоветовать не могу)

Ах, хотя нет, есть вариант:
1) Немного о противнике: такие блокираторы всегда прописываются в реестре как модуль(или как оно называется?) к explorer'у, поэтому удаление самого исполняемого файла вируса уложит систему, помимо файла нужно снести запись о нем в реестре.
2) Если не получается получить контроль над системой (его ВСЕГДА можно получить вручную, как - не скажу, это надо вживую смотреть), то нужно загрузиться с какого-нибудь виндового Live-CD
3) Открываем реестр поврежденной системы, по ключевому слову "explorer" ищем запись вируса (как выглядит запись - не помню, но оно должно быть интуитивно понятно). Косим запись, запомнив имя файла вируса, прописанное в ней
4) Косим файл вируса.
5) Чистим временные файлы и прочую помойку.
6) Проверяемся каким-нибудь антивирусным сканером. Готово.

[Мракорис]

А вообще, это отличный повод форматнуть диски и поставить Linux)

[Астароша Мюррей]

Мракорис, спасибо конечно) но боюсь моя мама и линукс будут несовместимы) да и я не очень то

[Мракорис]

Мракорис, спасибо конечно) но боюсь моя мама и линукс будут несовместимы) да и я не очень то

Линукс - это элементарно. Он ничуть не сложнее винды и осваивается за день, если речь идет об интернете, просмотре фильмов, создании текстовых документов и прослушивании музыки.

[Мракорис]

А вот завалить Линукс довольно трудно. И он намного быстрее, не загаживается со временем и не начинает дико тормозить в неумелых руках - а это действительно удобно.

[Астароша Мюррей]

Мракорис, у мамы вселенская печаль, если ярлык пропал или обои кто сменил какая уж смена системы

[_Insomnia_]

Помогу, уберу и почищу. Пишите в умыло

[Кристалл хрусталя]

Поддерживаю тех, кто за линукс. Поставить убунту - и ноу проблем.
Плюсы для простого чайника: оно неуязвимо для массовых вирусов, бесплатно, ОЧЕНЬ просто (проще винды, правда-правда, я общалась и с хрюшей, и с вистой, и с семеркой), очень сложно что-то сломать в системе, если не лезть в системные файлы. Практически невозможно. Я, обладая кривыми руками и нездравым энтузиазмом, роняла систему трижды или четырежды за полтора года - все данные живы, а иногда даже переустановка не требуется и сохраняется вообще все. Все настройки.
Короче - линукс добро и няшечка

[Мракорис]

Кристалл хрусталя, о, коллега!
Как приятно, что есть чайники на Линуксе)) Вот у меня знакомые(те самые чайники) переходят на путь истинный

[Кристалл хрусталя]

Мракорис,
Меня этим в наглую заразили и даже не извинились Но теперь я свою убунту ни на что не променяю)

Болванка пустая под рукой есть? Дел на пять минут. Если есть и готовы следовать инструкции, дайте знать.

[Lanollia]

Мне в подобном случае помогла учетка гостя - знакомый админ по удаленке зашел под гостем и удалил бяку)

[Мракорис]

С современными вымогателями гость не прокатит.
Я, кажется, вполне ясно все описал.

[Lanollia]

Мракорис, подобная ситуация была пару месяцев назад) Помог гость - исключительно чтобы зайти в систему. Потому что если заходить с главного меню под админом - кроме таблички никуда нельзя было тыкнуть.

[Мракорис]

Lanollia, вам просто повезло.

Мракорис, барышня описывает не блокиратор, прописывающийся в параметре shell, а хрень из автозагрузки под определённым пользователем. При чем тут везение-то? Оно вообще разное бывает.

[Мракорис]

Верпа, ну в том и везение, что она подцепила простой блокиратор, который просто сел в автозагрузку. Это проще.

[Dr_Raul]

а с безопасного режима отключив все, что можно, не зайти что ли и антивирем не прибить эту хрень?

Dr_Raul, антивири не работают с реестром, хотя вроде Каспер заявлялся. Антивирь найдет и убьёт вирь, но не исправит пути в реестре. Да, вам не будет выскакивать порнобанер, но вы не сможете войти в систему, т.к. не запустится explorer.exe.
Посему загружаться с livecd, править реестр. Так как все в последнее время умные, ещё и бэкапов оставляют, то есть проходиться антивирем, либо поступать как умный человек, искать аналогичные вирю файлы каким-нибудь total-ем.

А вообще не надо сидеть под админскими правами (отключать UAC в win7), использовать нормальный антивирь и всё будет хорошо.

[Dr_Raul]

как все стало мрачно и продвинуто Оо
живу уже сколько лет без антивирей и ни разу эту хрень не поймал

Dr_Raul, у меня одна пользователь как-то раз в один и тот же день поймала два блокиратора. Разных.

[Астароша Мюррей]

спасибо всем за помощь)