В России Trojan.Winlock заразил миллионы компьютеров

[Simply-Art]

to Alex Cones
Согласен, по времени глупо, поэтому я и не предлагал этого надо смотреть имя файла, производителя, от чьего имени запущена (почти всегда от пользователя) и прочую информацию, и как совокупность всех факторов, определяем предполагаемое имя, и чтобы убедиться, пробуем сначала завершить процесс, если окошко моргнуло хотя-бы, то это он, ну а далее удаление файла.
to Utkin
ну значит с сайта с пиратским видео/софтом, потому что схема почти одна и та же, установит бла бла бла или не получите/увидите/скачаете бла бла бла

[quit]

пробуем сначала завершить процесс

каким образом ты предлагаешь это сделать, если диспетчер заблочен?

[Simply-Art]

Сообщение от Simply-Art

Может и диспетчер убивает стандартный, но есть много не стандартных ...

to quit
всё, мне надоело с вами препираться, вызывайте специалиста на дом если хотите! у меня не возникало проблем как убить задачу и прочих, потому что есть куча софта, поиск вам в руки. Точка, больше я лично вам в этой теме не отвечу на подобные вопросы

каким образом ты предлагаешь это сделать, если диспетчер заблочен?

ps посмотрел Anvir такая навороченая вещь, по мне Process explorer куда проще, я с ним работал когда сносил такие вири.

[Neeter]

если диспетчер заблочен?

quit, может все-таки стоит попробовать программу Anvir Task Manager, которую мы вам неоднократно советовали?

[NITRO2025]

Сообщение от quit

каким образом ты предлагаешь это сделать, если диспетчер заблочен?

А в чем проблема его разблочить? Через командную строку в безопасном режиме... Уж что что, а командную строку эта дрянь блокировать не умеет....А дальше ручками... Бегом по реестру и восстанавливаем так необходимый диспетчер задач... Не понимаю,почему такой сыр бор разгорелся...все просто и легко...
Кстати..эта зараза не только на порносайтах...я словил эту дрянь на вполне приличном сайте.. Вирусописаки не дураки. Поэтому не надо обольщаться тем, что если порнушку не смотрим,то и не заболеем...

[dr.Chas]

ИМХО, результат компьютерной неграмотности.
Тоже проходили - юзеры ловили, а мы лечили. Есть средства борьбы, так что это пройдет.

Согласен на все 100. Ну вот ни разу не ловил, хотя у знакомых уже раз 10 удалял. Эти вирусы и рассчитаны на простых пользователей. Причём многие говорят, что пытались послать, но например не хватило денег или т.п. У кого-то получалось отправить, снимали деньги.

1. CureIt(или любой другой) для простых браузерных вирусов.
2.1 Опробовать ключи с сайта DrWeb.
2.2 Возможно ключ просто определенной длинны.
3. попробовать загрузиться в Без.Режиме.
3.1поискать AnVir'ом
3.2разблокировать Unlocker'ом
3.2удалить.
4. попробовать удалить с другого HDD.
5. Попробовать просто закрыть через ALT-F4
6. Выдернуть сеть (для порнобанеров).
7. Попробовать отрубить плагины к Эксплореру и Опере.
8. Удалить c:\plugin.exe
9. Отследить все недавно появившиеся файлы.

дополню:
5. Попробовать ещё комбинации win + d, win + m, ctrl + shift + esc, alt + tab, win + r, win + u запустить экранную лупу
10. Не большой пример, какой баг нашёл пока пытался его стереть. И так если окошко не полностью закрывает, чтобы освободить часть экрана:
- Правой кнопкой на рабочем столе, свойства, параметры, выставляем разрешение либо на макс, либо на мин, а потом откатываемся на макс, некоторые не могут подстраиваться и очень большая часть экрана остаётся доступной.
С одним таким вирусом было так, он не давал запустить ни процессекслопер, ни вот эти самые параметры для смены разрешения, но самое интересное оказалось в том, что когда я только нажимал кнопку свойства, он исчезал и не появлялся пока я не пытался вызывать диспетчер или что-то подобное

Это я к чему, что эти программы пишут такие же люди, и они ошибаются, так что нужно по возможности попробовать как можно больше не затратных вариантов. А вообще я где то писал, например за всё время я для себя сделал вывод, что помоему быстрее винду переставить, чем сидеть ковырять его (по крайне мере у тех пользователей у которых я делал).

[mihali4]

Компания «Доктор Веб» сообщила о серьезном обновлении утилиты Dr.Web CureIt!, предназначенной для антивирусной проверки и лечения компьютеров, в том числе, с установленным антивирусом другого производителя. В обновленной версии реализованы средства для эффективной борьбы с троянцами-вымогателями семейства Trojan.Winlock.

Новый стартер, включенный в утилиту, активизирует самозащиту всех файлов и процессов Dr.Web CureIt! до начала сканирования. Стартер обеспечивает запуск утилиты на альтернативном рабочем столе, что позволяет избежать блокировки ее работы в случае заражения системы вредоносными программами семейства Trojan.Winlock.
Обновленная бета-версия Dr.Web CureIt! предназначена для работы на компьютерах под управлением операционных систем Windows 2000 и выше (32- и 64-битные версии).

Информация о Программе:
Год выпуска: 29.01.2010
Язык: русский
Лицензия: Beta
ОС: Windows 2000 и выше
Размер: 27.7 мб

Скачать Dr.Web CureIt! с инструментами для борьбы с Trojan.Winlock (2010):

letitbit:
http://letitbit.net/download/8844.86...reIt_.rar.html

turbobit.net:
http://turbobit.net/apcth5o64o7x.html

rapidshare:
http://rapidshare.com/files/344477817/CureIt_.rar

Добавлена информация на восcтановление 3%

[NITRO2025]

Молодцы Webовцы наконец то откликнулись...До этого эффективность данной утилиты в борьбе с этой заразой была нулевой. Кроме бяканной dll дело не шло....Молодцы если действительно действенное предложили...Качаю...
mihali4! Большое спасибо!!)))))

P.S: Первая и последняя ссылки битые....

[mihali4]

Я с первой качал...
Оперативно прихлопнули. Непонятно почему. Это же фришная утилита.
Но это ерунда все.
Скачать-то можно с офсайта:
http://www.freedrweb.com/show/?i=892&c=19&lng=ru

[NITRO2025]

Главное непонятно почему... Хм...лучше бы так же оперативно с пиратством боролись...Но это не важно...Главное,что есть,а найти уже не проблема....Еще раз спасибо!!))))