Спам заколебал!
 

Help! После посещения не знаю какого сайта возник вирус то ли спам: картинка больше чем на пол экрана монитора с требованием отправить смс на определенный номер иначе она не уберется. Ее никак передвинуть, убрать и даже свернуть нельзя.. Просканировал весь винт антивирусником 2009 года, толку нету, не находится
как можно избавиться от такого безобразия?? :confused:

http://www.drweb.com/ этот сайт? У меня туда не заходит :(
к тому же из-за этой картинки в браузер зайти практически не получается.. хоть систему меняй :(
может есть еще какие нибудь альтернативы??

Сделай восстановление системы.

Редактор реестра,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверь ключи Shell, значение должно быть explorer.exe, если есть еще что-то, правь.
Ключ Userinit значение C:\Windows\system32\userinit.exe, если после запятой есть что-то еще, правь.
Боюсь правда баннер тебе мешать будет, пробуй загрузку в безопаске. Хотя думаю либо заблокирована, либо баннер и там вылезет. Описанный выше способ ему позволяет это сделать.
Идеальный вариант загрузка с ливсд, удаленная правка реестра и проверка свежим курейтом или авптул.

в безопасном не грузит эту шнягу

Мёб, если докажу что грузит, че на кон ставишь? :) Я описал два самых популярных на сегодня способов загрузки винлокеров. Сам таких уже голыми руками грохаю. Приду к те в гости, дам файлик, запустишь.. Загрузишся в безопаске.. Вылечу после получения приза :)

BingO, если б это был порно баннер.. Он вроде про такое не писал. Кста порнобаннерки устанавливаются абсолютно добровольно.. Все условия прописываются на сайте еще до установки. Но любители помастурбировать на все соглашаются не глядя. Это даже винлоком называть язык не поворачивается, тупо файлик в автозагрузку пишется, в безопаске не грузится. Находится легко, стоит посмотреть что нового в автозагрузке.

я когда сталкивалсо, не грузил)

Они потихой мутируют, раньше просто были в пол экрана баннеры, нынче я уже видел хитрые, заместо эксплорера себя прописывающие и после приветствия сразу блокирующие всё практически. Они крутые, но не круче стандартного отката системы )))

свежий cureit! Тебе в помощь: http://www.freedrweb.com/download+cureit/
А вообще какие цыфры требует отправить и на какой номер смс-ку?

3236898 на 8353

В общем то что написано вверху я не понял как делать, в смысле как в реестр войти не знаю. Зашел в безопасный режим, баннер не появился. Далее в нужную папку, щелкнул по userinit.exe. Выскочило "Путь"rundll32.exe rjuq.mpo owbtiln" не существует или не является каталогом".

После загрузки системы баннер появляется через ~1,5-2 секунды. Если не успел сделать соединение растра, то надо делать перезагрузку и пытаться уложиться в это время потому как баннер перекрывает его. Хорошо хоть успеваю :)

Если в безопаске его нет, то в реестр может и потребности лазить нет. Хотя на всякий случай глянуть стоит.
В безопаске чисти автозагрузку. Не спрашивай как :)

У знакомого такая фигня случилась на буке. Тупо пришел курейт принес, все вычистило. Тоже фигня с смс на большую часть экрана. В безопаске кстати действительно не было. Там виста.
Курейт аж 3 штуки выкопал, с разными версиями вроде ((%
И вообще, эта фигня вроде на IE завязана и ставится она через плагин адоба. Я кстати позже читал, что у адоба в плагинах дыры нашли, через которые вирусню засылают. Типо лазишь по сайту, бац типо, установите новую версию там пдф плагина или еще чего. И после следующей перезагрузки получаешь знакомый экран.
У чела не всплывало долгое время, т.к. он бук усыплял, а не отключал. Потом после перезагрузки и появилось.

У меня у самого Firefox, ниразу не схватывал, даже с отключеным антивирусом.

Тут недавно челу такуюже фигню убирал, в автозагрузке все отрубил, но всеравно всплывало, только после того как сервис неизвестный вырубил, тогда пропало.
Чел бук принес, у него виста автоматически мой моник как второй подсоединила, и я на моем монике все делал, банерка особо не мешала. Да и мне не напряжно, на монике несколько интерфейсов входных, шнур с ВГА просто так болтается.
Ах да, и курейтом не находит, помогло только выключение сервиса. И в реестре там где вы писали не было.

И скажу, ну и виста муторная ппц, неудобная. Я в ней ниразу не работал. 7-ка такаяже? А то я подумывал поставить 7-ку.

Из муторного в семерке только UAC (оно же в висте есть), вроде как полезная в плане безопасности штука, но кайф от общения с ней явно не словишь..

Йех.. Подробностей я так понимаю ждать смысла нет? :) А еще бы саму заразу б кто-нить дал, треба для изучения, и скорейшего добавления в базы ав..

Ну это всё о баннерах разговор, которые на пол экрана, а я вот недавно к типу пришёл, он тоже говорит мне по телефону типа выскакивает заставка с просьбой отправить смс, всё как обычно вроде, я даже диск системы брать с собой не стал, пришёл значит к нему, а у него когда комп загружается какая-то программа подменяет собой explorer.exe и получается что сразу после приветствия появляется заставка на весь экран, и в ней текст со смыслос отправить смс, окошко для ввода чего-то там и кнопка отправить, всё, ничего не работает, в безопаснике такая же фигня. В итоге я уже думал придётся менять систему, но захотелось потыкаца, далее обнаружил что если нажать на отправить то появляется окно с ошибкой типа я ничего не ввёл, в этот момент получается выудить диспечер задач стандартным нажатием, оттуда убил процесс этот - рабочего стола нет. Ну а далее по наклонной - выполнить\msconfig\восстановление системы... И всё нормально заработало, главное было до отката добраться ))

Дык вот так и делает :) алкид лив сд, удаленная правка реестра. Твой способ порадовал, но походу тебе зараза не совсем свежая попалась.
http://www.madbadjack.com/forum/show...027#post133027
Вот эта какашка так же подменяла собой експлорера, но до кучи и блокировала диспетчера задач.. Я сначала не разобравшись какашку снес, потом долго понять не мог, какого лешего на экране кроме обоев рабстола ничего нет :)

Она селилась там немножко в другой папке, гдето в WINDOWS\system32\ создавала свой каталог и при удалении файлы появлялись поновой :) А на скрине да, чтото похожее, принцип работы у них наверняка схожий.
P.S. Мне парень тоже не признался, где нашёл такое :-D

http://www.drweb.com/unlocker/index/?lng=ru - помогает моим знакомым через меня уже 5ый раз =D

Угу, помогает, если уж на то пошло, 88005550102, служба поддержки коротких номеров. Там коды раньше узнают. Вот только задумайся о том, как дрвебовцам лкашникам и прочим попадают номера и коды?
http://www.rastrnet.ru/net/epidemiya...rojan-winlock/
Один из вариантов. Т.е. сначала куча народу это словит, отошлют смс, получат код, потом поделятся с этими "добродетелями".
Шанс что ресурс поможет есть, и не хилый :) Если словил заразу, когда она уже не очень свежа. я видать везунчик, ко мне уже несколько раз обращались люди, когда заразу еще ни один антивирь не детектил. Поверь, кака в базы раньше добавляется, чем на сайте появляется код разблокировки :)
Пару раз отслеживал, выцепляю заразу, понимая где может сидеть, нахожу ее, 2-3 дня, и она уже детектится большей частью антивирусников, через неделю уже почти все каку видят.

Да там как правильно одни и те же кода, даже если сообщение на номер другое просит отправить, я выбирал примерно похожее и говорил, либо сразу помогало либо со второго раза точно попадал.