KF

Споймал ранее невиданный мной вирус.

Короче, в середине выскакивает окошко и указатель мауса бегает только внутри него. Написано так: виндовс заблокирована потомушто ты сматрел гомосячее порно. Пошли пиццот рублей на телефон 8-917-215-2872 через систему платежей и на чеке будет напичатан личный код разблокировки.

Вощем, сплошные обиды.
Гугл телефон не пробивает и выходит, что на гомосячее порно меня по факту тоже кинули.

Вот топег, в котором был учинен наижесточайший холивар на эту тему. Впрочем, порой там мелькают и вполне нормальные советы/рекомендации/ссылки:

http://www.kovrov33.ru/f2/index.php?topic=182379.0

Мне вобщем- то этот вирус совершенно не мешает.

Хочется посмотреть что такое ЛайвСД.
Где качнуть его нормальный без глюков ИСО?

Честно говоря, не скачивал. Торренты мб...или здесь:

http://rususer.ru/windows/8169-windows-live-cd-xp-ddd-100909.html

http://www.drweb.com/unlocker/index/

 на вот тебе

 по картинкам глянь название виря есть

Тебе Линукс или венду?

Эь не вирус, эт малварь!

Достаточно вот этого http://zoneland.ru/forum/viewtopic.php?t=164284

Если есть точка восстановления, то откатываемся назад и сканим антивирём. Если по собственной дурости сие не включено, то редактором реестра правим раздел винлогона, где вместо explorer.exe прописана какая нито хрень.

ай-ай-ай  :-X

А вот стоял бы у индюка линукс - всё бы сложилось иначе!

Венду.

Этот блокировщик какой- то детский. Перехватил мышь, альт-таб, три пальца, командную строку и ваще всё чо только можно. 
И всё равно я его руками задавил.

8-917-215-2872
это МТС
дата регистрации 15.08.2003
абонент находиться в Саратовской области

Номер там рандомно перебирается при каждом запуске.

Мылварь- благотворитель?

как узнал, хочу посмотреть, где мой номер находится ...

Кстати, нет.

Значит чутка другой генератор малвари сгенерил.

Просто появились в доступе генераторы этой куйни. Школота рада.

На каких лохов это рассчитано?

да на любых, а номер может быть левый, как у меня  ;D

через прогу

http://interweb.spb.ru/mobile/y917215

http://news.drweb.com/show/?i=1317&lng=ru&c=6
залей на флешку это. загрузись с нее
и будет тебе счастье

Самое главное это исправить реестр, для большинства случаев подходит безопасный режим с командной строкой, вводите там regedit и править реестр ручками, вчера так один ноут вылечил после такого баннера, заодно в реесте можно посмотреть где располагаются те самые вредоносные файлы и удалить их вручную. После этого обновить антивирус и просканировать всю систему.

частенько вирусы прописывают себя в службах либо в старте системе через winlogon
смотрим эти веточки реестра:
HKLM/System/CurrentControlSet/Services смотрим подозрительные службы. Удаляем предварительно экспортировав ветку в файл.
HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon строка UserInit не должно быть ничего кроме: систем.диск:\WINDOWS\system32\userinit.exe

На самом деле основные ветки реестра, где гнездится малварь вотЪ:
 
1. HKLM\Software\Microsoft\Windows\CurrentVersion\Run – проги, запускаемые при входе в систему любого лузера.
2. HKCU\Software\Microsoft\Windows\Current\Version\Run – место аналогично предыдущему, за исключением того, что отсюда стартует программы для текущего пользователя.
3. HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices – список прог, запускаемых до входа пользователей в систему в качестве сервисов (очень заипательское место, именно здесь можно заховать малварь и она начнёт свою работу до начала работы антивиря)
4. HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run – старт программ, добавленных в автозагрузку через групповые политики.
5. HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows – список прог, загружаемых вместе с Windows.
6. HKHLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon – ссылка на винлогон, но ничего не мешает указать и путь до малвари.
7. Папка автозагрузки


Вот для большинства то случаев безопасный режим и не помогает.

При восстановлении системы, если включена данная фича Win и есть точки восстановления, бэкапится и реестр, поэтому зачастую достаточно, чтобы запустить систему в работоспособном состоянии, сделать откат к точке восстановления. Однако более продвинутая малварь отключает режим восстановления (соответственно и восстановиться не из чего), поэтому здесь поможет только ручная правка реестра.
Есть и сами себе злобные буратино, которые сами, своими руками, тупо отключают system restore, таким идиотам помогают только лоботомия и вправление их мозжечка порнобаннерами.


Очень часто userinit.exe подменяют изменённым малварью файлом.

Напоследок совет не пользоваться постоянно встроенной админской учёткой, запаролить её и завести свою собственную учётку, желательно усечённую в правах.

В принципе это всё 100500 раз описано в тырнетах, однако тупость лузеров неистребима.