Как удалить Winlock своими силами!

Деблокер Касперского

Форум Касперского

Деблокер Dr.Web

Форум dr.Web

Возможно свой код найдете здесь

Dr.Web® LiveCD (18.01.2011), зеркало

dr.WebCureit (13.01.2011), зеркало

Сообщение отредактировал Kluch - 27.1.2011, 18:35

В винде блокируют интернет и диспетчер задач. Это вроде всё на что они способны.

Диспетчер задач, как я выяснил, при появлении некоторых банеров работает.
Но он почему то НЕ может отобразиться поверх банера..
Потому я и остановился на PROWiSe Manager
А про инет - в некоторых случаях банеры сами подключаются и даже происходит какой-то обмен по сети...
Вполне возможно, что что-то скачивается с компа пользователя кому то, например, на почтовый ящик..
О таком банере я писал почти в начале этой темы....
Такое происходит, если владелец пароль на подключение к инету сделал запоминающимся на компе, чтобы каждый раз его не вводить.

А вообще после успешного удаления банера работоспособность диспетчера задач и интернета ПОКА ЕЩЕ восстанавливается.. Но с каждым разом банеры становятся все злее и злее..

Кстати че вспомнил то...Недавно столкнулся..
Я про PROWiSe Manager и про "с каждым разом банеры становятся все злее и злее"
Мне коллега недавно файл прислал на испытание. Знает уже, что я их мучать люблю
Ну дак вот...
Это оказался файл с расширением .avi, то есть вроде как небольшой (судя по "весу") фильм какой-то...
Но при запуске им оказался банер, который полностю перекрывал весь экран..
А ентот банер уже пытался и PROWiSe Manager перекрывать.
Но при нажатий 3-ех волшебных клавиш, последний на 1-2 сек все таки успевал мне показать, че за дурь на компе работает и где она сидит. Путем быстрого перебора клавишь со стрелками, а потом клавишами мышки удалось добраться и до свойств этого файла, а затем удалить его
Плеер для проигрывания видео естественно уже вовсю матерился, мол че за видео ты мне тут впарить пытаешься, я ж его открыть не могу - ищи мол давай кодеки ... Ну и все в таком духе
А в последствии выяснилось, что в окне банера достаточно от балды набирать любой цифровой код, нажимать enter и после 3-его неправильного ввода кода он самоустранялся..
Я был немного обескуражен..
С одной стороны он был вроде как продвинутее предыдущих, потому как пытался вылезти поверх абсолютно всех программ, но чтобы так глупо самоудалялся...
Я просто не мог сдержать тада смеха..
Это видимо какая то пародия на банер была ну и попутно кому-то приносила денежное вознаграждение...

Сообщение отредактировал Captain Vzhik - 29.4.2010, 19:06

Сперва пробовал Hide Toolz,но пока найдешь его на компьютере. и Prowize Manager намного удобнее и выходит поверх баннера. очень удобно. =)

вот тут, на сайте касперского можно удалить свой информер.
сори если было, не читал

Не всегда есть нужный номер. И не всегда срабатывает ключ)

ну у моих друзей когда блокировался экран любым баннером ,со словами отправьте смс , то тот сайт всегда помогал)

Если банер "старый", то есть ему 2-3 дня, то да, может и помогать.
А к тому времени и в антивирусных базах про него уже знают обычно..

Вот вот. Как-то попался баннер злостный который обновлялся каждый день и каждый день новые числа и новые сервер. Устал с ним бороться снес винду. =( Сейчас бы показал ему "кузькину мать". =)

не знал куда отписать
у меня друг щашёл в групу в контакте и после вступления всякий сайт не открывается а вот такое окно у него
что делать кто подскажет?
откат системы не помогает


PS: скрин не присоединяется куда мона выложить?
выложил тут внешка

Сообщение отредактировал CLOVERFIELD - 30.4.2010, 20:18

вот скрин

http://support.kaspersky.ru/viruses/deblocker не помогает?

Вот урроды!
Бесплатное sms да еще якобы каспер енто так блокировал инет...
Почитай мою инструкцию, убивая процессы, а затем исполняемые файлы...
Надеюсь поможет...
Хотя... Если это банер только в браузерах отображается, значит надо как вариант очистить папки:
C:\Documents and Settings\имя пользователя\Local Settings\Temp
C:\Documents and Settings\имя пользователя\Local Settings\Temporary Internet Files
C:\WINDOWS\TEMP
и кеши браузеров...
Откат потому и не помогает, что в файлах контрольной точки он уже сидит..
Как вариант попробуй восстановление системы сделать с точки как минимум недельной давности...
Еще проверь через "Диспетчер задач" -> "Назначенные задания", ниче там не сидит кроме "Добавить задание"?
Если есть - убивай!

Сообщение отредактировал Captain Vzhik - 30.4.2010, 22:08

попрробую сделать но тока через 2 дня смогу(

Ну к тому времени надо будет где нить свежей базы надыбать (если к инету с компа с банером не возможно подключиться) для антивируса Avast (судя по скриншоту именно такой у друга антивирус?), обновить с флешки (или еще с какого либо носителя) и я думаю антивирус сам его сожрет, тебе и шаманить то не придется

Сообщение отредактировал Captain Vzhik - 30.4.2010, 22:16

Чтобы удалить файлы вируса нужно будет программу которая может удалять фалйлы с защитой от этого. Например, Unlocker

отредактируй файл хост и почисти kis 2010 или mse

Да, очень хорошая программа!
Очень здорово помогает в случае, когда при удалении файла винда ругается, что не может его удалить, потому как файл заблокирован или он используется каким то приложением...
Тоже рекомендую, но...
Надо же знать, че за файл ентот банер запускает! И где он сидит, чтобы добраться до него и чикнуть...
Кстати очень актуальна при чистке папок с именами temp, про которые я уже сказал


Файл хост (C:\WINDOWS\system32\drivers\etc\hosts) редактируем:
Открываем его в Word Pad (текстовый редактор) и удаляем все записи ПОСЛЕ строки 127.0.0.1 localhost
Затем сохраняемся и в "Свойства" - "Атрибуты" ставим галочку "Только чтение"
А вот kis 2010 может и не помочь..
Но тоже вариант, попытка не пытка, хуже все-равно уже не будет

Сообщение отредактировал Captain Vzhik - 30.4.2010, 22:26

я наверно буду просто сносить винду другу и ставить 7ку,так как у него еще появилась строка типа не легальная винда(
но всё равно спс за помошь парни
инфа хоть пригодится

см. мой пост, то что про Унлокер. Там так и написано.
Я ещё ни одного винлока не встречал, который бы удалился без этой программы. Странно почему ты не написал про неё в своей инструкции
А мне лень было искать свой пост с указанием этих папок или писать самому. А тебе я смотрю не лень - за 1000 уже напечатал постов. Гыг.