Сообщение: "Windows заблокирован", подробно внизу!
Экстренное лечение заражённого компьютера, кратко:
1. Желательно иметь заранее скачанный файл утилиты Dr.Web, лучше на CD-диске. Ссылки для скачивания внизу.
2. Перезагрузить компьютер в "Безопасный режим". F8 при старте системы, а потом стрерками клавиатуры выбрать верхний вариант из списка.
3. Выполнить сканирование системы утилитой Dr.Web и удалить всех зловредов.
4. Проверить, и на всякий случай, удалить подозрительные проги из автозагрузки (Пуск-Программы-Автозагрузка).
5. Почистить куки и временные файлы Интернета (правой мыши на значке Explorer->Свойства->Временные файлы Интернета->Удалить "Cookie"-> Удалить файлы... временные файлы Интернета).
Проверил неоднократно. В системе был заражен файл csrss.exe, вирус win32.HLLW.Lime.18. После проверки и удаления вируса утилитой система заработала.
Чтобы воспользоваться этой информацией при возникновении вирусной атаки Вашего компьютера, достаточно сохранить заметку, текст, ссылка.
Касперский Яндекс бесплатно без ключей на 6 месяцев! Скачать KAV Yandex. Ключ активации не требуется. Бесплатное использование 6 месяцев.
Программа работает прямо с диска, установка не требуется.
При запуске сканера: "Проверить домашний компьютер бесплатно". Сканирование лучше производить в безопасном режиме. Когда будет предложено обновить утилиту, пропустите этот этап. Расправившись с имеющимися опасностями и загрузившись в нормальном режиме можно будет обновить утилиту. Иногда бывает в начале сканирования утилита выдаёт ошибку, ничего страшного, запустите её повторно. Если CureIT ругается на дату, перегоните число на несколько недель назад и снова повторите запуск сканера.
Заражённый компьютер часто не может подключиться к Интернет,
поэтому файл сканера лучше скачать заранее и хранить на диске.
Если имеющаяся у Вас на диске утилита ругается на свою устаревшую лицензию, просмотрите свойства своего файла Cureit и определите дату, когда она была загружена. После этого установите на своём компьютере дату скачивания утилиты антивируса с сервера и начните сканирование.
Проза (немного подробнее как всё было):
Вирусная атака убила Касперского 9.0 релиз 8.0.0.454.
Откажитесь от попытки проверить стойкость своей защиты, т.к. любая вирусная атака оставляет след в системе; след, который со временем превратиться в глюки, синий экран или зависания компьютера. Как-то, при посещении одного злополучного сайта, найденого поисковиком Яндекса, по запросу на слово "Роспотребнадзор", перешёл по ссылке на сайт "Роспотребнадзор г. Москва" (возможно какого-то района, не уверен), тут меня отвлекли на несколько минут. Краем глаза я заметил, что Антивирус обнаружил попытку загрузить файлы вируса на компьютер. Жёсткий диск бешенно затрещал читающими головками. Одно за другим стали появляться всплывающие сообщения о обнаруженных вирусах. Вылезло всплывающее окно Антивируса (выбора действия), с активными кнопками "Продолжить" и "Пропустить", содержащее угрожающее предупреждение, вроде этого: "Если "Продолжить", то Антивирус больше не сможет контролировать этот файл". Тип файла содержал название VIDEO, кажется с расщирением cfg. Я так и не понял, что хотел продолжить или пропустить Касперский. Ничего не предпринял, надеясь что Касперский сам заблокирует активность, обнаруженного вируса. Обычно он так глушил вирусы. И тут началось. Касперский выгрузился из системы, копм остался беззащитным. В конце-концов завис вообще. После перезагрузки появилось системное сообщение об ошибке: "Память по адресу: xxxx не может быть writen" с кнопками ОК и Отмена.
Выйти в Интернет для загрузки свежей утилиты Dr.Web со своего компьютера уже не удалось. Окно "Память по адресу: xxxx не может быть writen" выскакивало постоянно. И работать на компе не было возможности. Второй раз меня спасает эта утилитка от Доктора Вэб. Спасибо ему огромное. Проверка сканером очень быстрая и эффективная. Сама утилита бесплатная. На антивирус Касперского сетовать не буду. Постоянно им пользуюсь. И сейчас тоже. Как лечилось:
1. Попросил помощи у друга, скачать утилиту от Dr.Web
2. Перезагрузился в безопасном режиме
3. Два раза прогнал проверку
4. Удалил все обнаруженные вирусы.
5. После перезагрузки комп заработал как молодой.
6. Переустановил Касперского. Версия 8 0 0 506 Обновил базы.
7. Уже месяц полёт нормальный.
Проблема при входе в защищённую зону Merchant Webmoney. При переводе средств не могу войти в защищённую зону. Получаю ответ: "Вы отказались от оплаты счёта".
При совершении операций через WEB-интерфейс Merchant (Браузеры IE6 и Opera 9.27), появлятся Цифровой код, после ввода цифр, когда нажимаю "Далее", появляется Сообщение: "Вы не смогли войти в защищённую зону сервиса Merchant Webmoney Transfer! Так как Вы отказались от оплаты".
Удалось совершить платёж при помощи Merchant Webmoney, используя при входе в защищённую зону, цитата: "использовать старый способ (ActiveX)". см.далее.
Удалось решить проблему (в Merchant, сообщение:"вы отказались от оплаты"). Используя бесплатную утилиту от Доктор_ВЭБ, Cureit обнаружил вирус:
С:\program files\common files\system\webcheck.dll ,
инфицирован Trojan.PWS.Webmonier.248
После удаления этого трояна всё заработало. Итак снова помог Dr.Web.
Попытки переустановить WebMoney Keeper не решали проблему. Итак, ещё раз о вирусе, файл: webcheck.dll размещение: d:\program files\common files\system\webcheck.dll инфицирован Trojan.PWS.Webmonier.248   Несколько картинок запуска программы Cureit для наглядности,
нажмите на картинку чтобы увеличить: 1. 2. нажмите на картинку чтобы рассмотреть детали. 3. нажмите на картинку чтобы рассмотреть детали.  4. нажмите на картинку чтобы рассмотреть детали.  5. нажмите на картинку чтобы рассмотреть детали.  6. нажмите на картинку чтобы рассмотреть детали.  7. нажмите на картинку чтобы рассмотреть детали.  8. нажмите на картинку чтобы рассмотреть детали.  9. нажмите на картинку чтобы рассмотреть детали.  10. нажмите на картинку чтобы рассмотреть детали.  Преимущества Dr.Web CureIt! Незаменимое средство для лечения персональных компьютеров и серверов под управлением MS Windows 95OSR2/98/Me/NT 4.0/2000/XP/2003/Vista/2008/Windows 7 от вирусов, руткитов, троянских программ, шпионского ПО и разного рода вредоносных объектов, которые не «увидел» Ваш антивирус. Dr.Web CureIt! не требует установки, не конфликтует ни с одним антивирусом, а значит, на время
сканирования не требуется отключать установленный антивирус другого производителя. С помощью Dr.Web CureIt! Вы можете регулярно контролировать эффективность установленного на Вашем ПК антивируса и на основании работы утилиты самостоятельно сделать вывод о его замене на Dr.Web. Dr.Web CureIt! обновляется один или несколько раз в час.
11.нажмите на картинку чтобы рассмотреть детали.
Лечащая утилита Dr.Web CureIt!® На Вашем ПК установлен другой антивирус,
но вы сомневаетесь в его эффективности? С помощью утилиты Dr.Web CureIt!®
без установки Dr.Web в системе Вы можете быстро проверить Ваш компьютер,
и, в случае обнаружения вредоносных объектов, вылечить его. Как выяснить, инфицирован ли Ваш компьютер? Скачайте Dr.Web CureIt!, сохранив утилиту
на жесткий диск. Запустите сохраненный файл на исполнение (дважды
щелкните по нему левой кнопкой мышки). Дождитесь окончания сканирования и изучите отчет о проверке. Вам нужны другие доказательства? :)
Убедиться в эффективности сканера вирусов, от разработчика.
Как использовать Dr.Web CureIt!?
Загрузите Dr.Web CureIt!, запустите на исполнение и в открывшемся окне нажмите кнопку «Пуск». На запрос подтвердите запуск проверки и дождитесь результатов сканирования памяти компьютера и файлов автозапуска. Если необходимо просканировать все или некоторые диски компьютера, выберите режим полной или выборочной проверки (в последнем случае выделите требуемые объекты для проверки) и нажмите кнопку «Начать проверку» у правого края окна сканера.
При сканировании зараженные файлы будут излечены, а неизлечимые – перемещены в карантин. По окончании проверки остаются доступны файл отчета и сам карантин.
По окончании сканирования просто удалите файл Dr.Web CureIt! с Вашего ПК.
Не работает ни один поисковик или при выполнении поиска в
Интернет браузероми Explorer, Opera или Firefox, появляется
сообщение НЕВОЗМОЖНО ОТОБРАЗИТЬ СТРАНИЦУ! Просто решение проблемы. Читать здесь.... ------------------------------------------------------------------------------------------------
При загрузке появляется сообщение: "Windows заблокирован".
Требование мошенников для разблокировки: "Для разблокировки необходимо отправить смс с текстом ХХХХХХХХХХХ (десятизначный код), ... на номер Х Х Х Х (четырёхзначный номер), ниже в окне
пустое поле для ввода: "ввести полученный код: ...". В самом низу предупреждение: "попытка переустановить систему может привести
к потере важной информации и нарушениям работы компьютера". Кнопка: "Активизация".
Так выглядят последствия трояна-вымогателя Trojan.Winlock.20 (ransomware, похожие AIDS.trojan, Troj_PGPCoder.A от англ. ransom
в переводе - выкуп).
Целью этих программ-троянов - получить деньги за разблокировку системы, т.е. выкупа.
отправить SMS. Тогда бесплатно Вы получите два кода, с помощью которых разблокируете Windows.
После разблокировки провести сканирование системы утилитой CureIt.
Удалить все обнаруженые программой вирусы.
Подробо: Размещение записей вируса в реестре. Выполнить - команда "regedit".
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
В значении параметра Userinit стираем все записи вида:
"%Temp%\don[любая последовательность символов].tmp".
Перезагружаем систему.
Теперь все последствия воздействия трояна на систему устранены.
Продолжение см.ниже.
Троянец заблокировал Windows и требует отправить SMS?
Не надо платить преступнику!
Чтобы получить код активации и разблокировать Windows, имеются варианты получения кода разблокировки на сайте Dr.Web_unlocker: - введите в форму вымогаемый автором троянца текст SMS. - получить код разблокировки, выбрав название троянца. - получить код разблокировки по номеру и тексту сообщения. - не знаете точное имя троянской программы, попробуйте найти похожее окно (снимок с экрана,скриншот). Под изображением будет написано название троянца.
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальный раздел сайта unlocker.
Даже если систему удалось разблокировать, необходимо удалить из нее следы пребывания троянца. Это можно сделать с помощью Dr.Web CureIt! В противном случае сохранится вероятность блокировки работы отдельных программ.
Касперский Яндекс бесплатно без ключей на 6 месяцев!Скачать KAV Yandex. Ключ активации не требуется. Бесплатное использование 6 месяцев. Ключ активации Касперский Антивирус, Kaspersky KAV KIS. Сервис деактивации вымогателей-блокеров от "Касперского". Переход на сервис разблокировки по номеру и тексту SMS, здесь."Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер. Подробнее о способах борьбы с программами-вымогателями. Важно!
Если ваш компьютер заблокирован, укажите номер телефона вымогателя и текст сообщения, который мошенники требуют отправить в СМС.
Если ваши файлы зашифрованы вымогателем, введите в поле "Номер телефона/Название вымогателя" слово cryzip, а в поле "Текст сообщения/ID" - номер ID, который мошенники требуют указать в теме письма. Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;- текст сообщения, которое требуют отправить на этот номер. Внимание: если вы хотите получить все возможные слова для разблокировки, то заполните только поле "Номер телефона", а поле "Текст сообщения" оставьте пустым.
eton.my1.ru
| 
