Изнечтожить вирус

[Machu Pikchu]

Народ, привет. Нужна подсказка спецов – нерадивый ребенок (бойфренд) при просмотре наверняка какой-нибудь занимательной кинематографии подцепил вирус, который блокирует все и требует денег. Деталей всех не знаю, но если необходимо, уточню.

Вопрос – что в этой ситуации лучше сделать – отформатировать диск и переустановить ОС, или есть какие-то более щадащие и/ или эффективные способы (ну там, к примеру, восстановить последний бэк ап ОС или что-то в этом духе), чтобы обойтись без потери всех файлов? (БФ переживает за свою коллекцию кулинарных рецептов )

[azarij]

Сообщение от Machu Pikchu

Народ, привет. Нужна подсказка спецов – нерадивый ребенок (бойфренд) при просмотре наверняка какой-нибудь занимательной кинематографии подцепил вирус, который блокирует все и требует денег. Деталей всех не знаю, но если необходимо, уточню.

Вопрос – что в этой ситуации лучше сделать – отформатировать диск и переустановить ОС, или есть какие-то более щадащие и/ или эффективные способы (ну там, к примеру, восстановить последний бэк ап ОС или что-то в этом духе), чтобы обойтись без потери всех файлов? (БФ переживает за свою коллекцию кулинарных рецептов )

Посмотрите вот тут https://www.google.ie/webhp?sourceid...&bih=912&ion=1

[Dincha]

Там есть несколько разновидностей и соотв. вариантов чистки в зависимости от того, как глубоко пролез вирус - прописался в реестр или нет, например.

Самый простой способ вычистить (если реестр не задет) - зайти с другого аккаунта и скачать и запустить Malwarebytes (он бесплатный). Остальные способы - тоже самое, только придется попариться насчет загрузки.

Короче, гуглите насчет "police trojan removal", например:
3 Easy ways to remove any Police Ukash or MoneyPak virus
Там по шагам все описано.

[D_IRL]

Сначала определите название ируса или программы которая требует денег

Возможно что то добавилось в виде софта, проверьте и удалите новые вами не установленые програмы (заодно и ненужные)

Зная название вируса или програм сделайте поиск на интернете. Обычно найдете инфо и советы по удалению. Удалитею Сделайте Диск клин-ап и дефраг.

Обычно хватает этогою

[Pasha74]

предполагаю что у вас такое чудо



если успеть и сразу выключить то можно все быстро и безболезненно исправить,ну а если вирус уже проник глубоко в систему то желательно переустановить при этом информацию можно вытащить.

[Reemets]

Сообщение от D_IRL

Сначала определите название ируса или программы которая требует денег

Возможно что то добавилось в виде софта, проверьте и удалите новые вами не установленые програмы (заодно и ненужные)

Зная название вируса или програм сделайте поиск на интернете. Обычно найдете инфо и советы по удалению. Удалитею Сделайте Диск клин-ап и дефраг.

Обычно хватает этогою

А дефрагментировать-то зачем?

[Pasha74]

Сообщение от Reemets

А дефрагментировать-то зачем?

да это не важно ,наверное по радио сказали

[Reemets]

Сообщение от Pasha74

да это не важно ,наверное по радио сказали

Просто слово страшно звучит ивысокопрофессионально

[Pasha74]

Сообщение от Reemets

ивысокопрофессионально

ну ты же видишь человек даже не прочитал первый пост

Сообщение от Machu Pikchu

который блокирует все

[Dincha]

Сообщение от Pasha74

предполагаю что у вас такое чудо

если успеть и сразу выключить то можно все быстро и безболезненно исправить,ну а если вирус уже проник глубоко в систему то желательно переустановить при этом информацию можно вытащить.

Их несколько вариантов, есть с более красивой картинкой, и даже с включением веб-камеры причем даже если она программно выключена.
Штука настолько популярная, что даже на сайте Гарды предупреждение выложено:
Garda Warning in relation to Computer Scam "Police" Trojan – Ransomware

Если вирус полностью не пролез в реестр (прописывается в Winlogon), он все равно прописывает скрипт в Startup, а сам сидит в Downloads, Program Data, кеше Java и Корзине, причем одновременно. Т.е. его можно отключить и вручную удалить, главное вырубить автозагрузку - т.е. загрузку из реестра или Startup'а, ну или удалить файлик, который собственно запускается.

[Pasha74]

Сообщение от Dincha

Если вирус полностью не пролез в реестр (прописывается в Winlogon), он все равно прописывает скрипт в Startup, а сам сидит в Downloads, Program Data, кеше Java и Корзине, причем одновременно. Т.е. его можно отключить и вручную удалить, главное вырубить автозагрузку - т.е. загрузку из реестра или Startup'а, ну или удалить файлик, который собственно запускается.

иногда за время потраченное на чистку всякой гадости ,быстрее и полезнее перекинуть систему.
3 дня назад человеку перекинул систему ,а вчера он опять поймал эту гадость но сразу комп выключил и ко мне ,за 30 минут все исправил.

[zerguu]

Грузим в Safe Mode и от туда сканируем систему на вирусы. Не забываем перед этим скочать последние обнавления для антивира.

[AtridesMaverick]

Сообщение от zerguu

Грузим в Safe Mode и от туда сканируем систему на вирусы. Не забываем перед этим скочать последние обнавления для антивира.

Если не ошибаюсь при SAFE MODE он все равно блочит доступ.

Сам исправлял так: заходим в SAFE MODE с командной строкой -запускаем оттуда Востановление Системы.
Откатываем на дату когда этой дряни еще небыло.
После этого вполне нормально заходим и запускаем антивирус на сканирование- кстати раз уж пропустил вирус -есть повод задуматься о смене якобы защитника.

[Pasha74]

Сообщение от zerguu

Грузим в Safe Mode

смотря что поймали,иногда и в сейф моде все блокирует.

о уже написали.

Pasha74 добавил 05.02.2013 в 11:21

Сообщение от AtridesMaverick

кстати раз уж пропустил вирус -есть повод задуматься о смене якобы защитника.

антивирь тут не причем,он сразу не запускаеться ,только после перезагрузки и при этом он раньше антивиря запускается и отключает его.

[zerguu]

Сообщение от AtridesMaverick

Если не ошибаюсь при SAFE MODE он все равно блочит доступ.

Сам исправлял так: заходим в SAFE MODE с командной строкой -запускаем оттуда Востановление Системы.
Откатываем на дату когда этой дряни еще небыло.
После этого вполне нормально заходим и запускаем антивирус на сканирование- кстати раз уж пропустил вирус -есть повод задуматься о смене якобы защитника.

Что мешает вирю заразить бекап системы?

Тут еще такой вариант: скачать и записать на балванку Hairen's CD
http://www.hiren.info/pages/bootcd
Запустить из него mini Windows XP . В нем же также есть антивирусы и анти трояны.