windows заблокирован

[Lilianna]

на компьютер бышел баннер
Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания.
Для активации системы необходимо
пополнить номер абонента МТС +79139879236 на сумму 1000 руб.

Помогите пожалуйста

 

[arkalik]

Lilianna Научитесь пользоваться поисковиком сайта. На эту тему уже есть ответы. ВОТ и ВОТ

 

[viprus]

О! Уже 1000! Ставки растут...

 

[AleXO]

О! Уже 1000! Ставки растут...

Согласен с вами! Дураков стало меньше, пробуют брать количеством! :biggrin:
Lilianna
Вот вам в помощь

 

[viprus]

AleXO, сейчас Антивинлокер уже не рулит (он уже пару месяцев не обновляется), сейчас Анти СМС круче и проще для чайников. Выберу время перелопачу свою статью (ссылка и описание там уже есть).

 

[viprus]

А от куда восстанавливали? Как бы вот:

Можно вытянуть (Распаковывается в Total Commander: кнопка Извлечь или Распаковать с нарисованным жёлтым кубиком) его из имеющегося под рукой дистрибутива (Рекомендованного диска) XP по адресу: Х:\I386\userinit.ex_ . Распаковывается в Total Commander в нужную папку, заменяет повреждённый.

Это если с LiveCD грузиться, а если из под самой системы то она конечно не даст - системный процесс, мать его...

 

[Пётр]

У меня на днях был такой Winlocker номер был 9171038866 :negative:.Стоит лицензионная 7-ка.Ничего не помогало:ни безопасный режим ,ни в командную строку не пускало. Рассказываю как победил-на другом компе скачал и нарезал live-диски от Каспера и от Веба.От Веба поставил на проверку,полдня проверял-ничего не помогло... :negative: Помог диск от Каспера(не реклама).После запуска включаешь сканер-восстанавливаешь загрузочные сектора(инструкция есть на сайте).Не выходя, ручками чистишь ветки C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Roaming
C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Temp
C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Microsoft\Windows\Temporary Internet Files
В корне 1-го пути ищем незнакомые нам exe, tmp файлы. Далее переходим к самым обитаемым местам вируса – 2 и 3-й пути. В папке Temp выделяем все файлы и папки и удаляем. Этот так, чтоб наверняка. В папке Temporary Internet Files выделяем все файлы и удаляем. Если там будут папки, то удаляйте файлы внутри этих папок. Так же можно просмотреть пути C:\, C:\Program Files, C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Cookies, C:\WINDOWS (часто в C:\WINDOWS бывает вредоносный файл cmon.exe, удалите его).Удаляем стандартно делитом или щелкаем правой кнопкой и смотрим чем удалить.Далее проверяем на всякий случай тем же Каспером на live-диске.Если надо подробнее с скриншотами пишите torpetr@e1.ru.Помогу из принципа :good3:

 

[viprus]

Спасибо, Пётр. А во втором посте по последней ссылке ходили? Учитесь читать почаще. :biggrin:

 

[Пётр]

DDX777 просил поделиться, вот и пожалуйста..

 

[viprus]

Отлично, тем более та статья в основном под хрюшу заточена, а вы про семечку пишите, это плюс.

 

[DemoN]

Верный способ вылечить недуг, без дисков, без Flash, без ковыряний в реестре - это просто встроенное в Windows система восстановления Rstrui
1. F8 при загрузке Операционной систмы
2. выбор пункта безопасный режим с поддержкой командной строки
3. вводим команду rstrui

 

[felix2604]

DemoN

Учитывая то, что не у всех пользователей включено восстановление системы, данный метод сводится к нулю...

 

[DemoN]

Кому встретился баннер "Windows заблокирован"
В диспетчере задач висит приложение LokoMoTO это Trojan.Winlock.6999 или 6613 (Исполняемый файл вредоносного ПО имеет имя xxx_video.scr, MVbCn7d.exe, MXROH_U_MF.EXE, YWR4ATG.EXE)
Сам лично друзям вылечил недуг!!!

Быстро исправляем проблему самостоятельно, в два шага
1. команда rstrui
2. команда cleanmgr
Кому не понятно читаем здесь fixtoolz_ru