Очередная тема про баннер

[joke_l]

Кто-нибудь, из присутствующих на форуме, может полечить?
---
Расскажу для начала.
1. Год назад у меня на домашнем ноуте выскочил баннер, когда я скачивала "прохождение игры" для дочки. Ноут был только что после переустановки и на нем не был установлен антивирусник.
Отнесла в итоге ноут на работу и мне всё сделали, да и антивирусник тоже поставили.
2. Вчера закончилось действие этой программы, которая вирусы не пускает: "0 дней". Ну и сегодня сразу же баннер.
3. На работу нести было некому. Оба два человека, которым доверяла, в отпуске. Но ноут всё же взяла с собой.
4. Гуглила. Нашла рекомендации всякие-разные. В одной по номеру телефона, на который мне предлагалось положить 500 рублей, дали мне 65 кодов для разблокировки и рекомендацию: "Пробуйте". Мне не лень. Попробовала.
5. Пыталась лечиться по фотографии. Умничать не буду. Лишь выполняла указания человека местного. Записала какой-то Образ на диск СD, вставила в больной комп, но с помощью этой программы ничего живого в моём ноуте не было обнаружено.
6. Поверила в то, что тот мальчик сисадмин, который у нас работает уже полгода, тоже что-то может. Отдала ему ноут на лечение. Обещал всё сделать.
Видимо я в нем всё же ошиблась. Он сказал, что сканировал ноут на вирусы и уже три убил. (Ну молодец конечно). А вот от баннера избавиться невозможно и придется комп переустанавливать с потерей всех данных.
--
Действительно невозможно убить баннер, оставив информацию на компьютере?
Год назад (очень хороший и надежный человек *плачу прям*) всё сделал без крайних мер. За год вирусы так усовершенствовались, что стали настолько неистребимы?
--
- Готова снова лечиться по фото. Что скачать?
- Могу за "шоколадки" кому-то доверить свой ноут. Кто возьмется?
- Ну или успокойте тем, что подтвердите: "Да. Только переустановка". А то сомневаюсь я в компетентности некоторых)

[Крыглоупек Грамцианский]

100 грамм и бутерброд с селёдкой.

[joke_l]

Сообщение от Крыглоупек Грамцианский

100 грамм и бутерброд с селёдкой.

Не вопрос
Но прям гарантия, что вылечишь? Админ вон (специалист типа) не справился.
Я еще читала, что надо записать на диск LiveCD и через него пробовать восстановить систему. В принципе, я тоже так (наверное) смогла бы. Но вроде это опять же что-то вроде антивирусника?

[Opel_Astra]

Сообщение от joke_l

Я еще читала, что надо записать на диск LiveCD и через него пробовать восстановить систему. В принципе, я тоже так (наверное) смогла бы. Но вроде это опять же что-то вроде антивирусника?

почему бы не попробовать? Заодно получишь бесценный опыт Live CD - что то вроде антивирусника, но лучше тем (как минимум) что не из под винды работает, а значит не подвластен вирусу.

[morgul]

переустановка не нужна файлы никуда не денутся
что нужно сделать:
1. попробовать ввести код с помощью сайта касперского например: http://support.kaspersky.ru/viruses/deblocker

2. если не помогло, то возможно поможет статья которую скопирую чуть ниже.
Ее нужно дать либо своему админу, либо любому из тусующихся тут на форуме, она 100% работает, пару недель назад полечил знакомым комп. Там все просто, вирус подменил оболочку операционной системы собой + удалил пару нужных файлов например диспетчер задач, нужно получить доступ к жесткому диску и к реестру, поменять файлы на родные плюс поправить реестре shell.

Ну а если удальцов не найдется, то помогу сам, но только через полторы недели. Я хоть сам гайки давно не кручу, но с такой бедой уж как-нибудь помогу

1.симптомы
полностью пустой рабочий стол
диспечер файлов и редактор реестра недоступен
в безопасных режимах то же самое
и (главное) висит баннер
на синей верхней полосе "Компьютер заблокирован!"
по середине текст "Ваш компьютер заблокирован за просмотр,копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми.........."
требует пополнить счет 8-911-***-**-** (он меняется при перезагрузке) на 400 р на голубом фоне
снизу на синей полосе сатья УК

2.что надо
коды вставлять бесполезно.Это вирус другого расклада.
скажу сразу, я почему то такого способа в интернете не нашел (наверно искал плохо)
короче
что надо:
-другой компьютер
-любой диск Windows (диск с которого устанавливают Windows на компьютер)
у меня ХР,а диск был с 7
-доступ в интернет (можно с телефона)
-флешка

3.лечение
-скачиваем с интернета файлы Userinit.exe и taskmgr.exe для своей версии windows
-если с телефона,то копируем их с телефона на флешку
-если просто с компа,то просто на флешку
важное И....не суйте эти файлы в папки на флешку.Просто киньте их на флешку.
-вставляем флешку в полудохлый компьютер
-вставляем диск Windows туда же
-как только компьютер начнет загружаться нажимайте
1.вариант
-несколько раз F8 (если не успели перезагрузите компьютер)
-в появившемся окне выбираем CD/DVD
2.вариант
-несколько раз Delete
-появляется окно биоса
-стрелкой на клавиатуре выбираете BOOT нажимаете enter
-снова enter
-ставите стрелками выбор на CD/DVD и нажимаете кнопку + (справа на клавиатуре) пока он не встанет на первое место
-потом F10 и yes

-после того как начнет загружаться диск нужно нажимать любую кнопку (например пробел)
-грузятся файлы с диска и появляется экран
-выбираете русский язык и нажимаете далее
-внузу выбрать "восстановление системы"
-выскочит окно (просканирует и исчезнет)
-должно появиться окно "Параметры восстановления системы"
-выбираете "установка драйверов" потом ОК
-и вот мы в своём родном компьютере
-заходите в C/windows/system32 и удаляете файлы userinit.exe и taskmgr.exe (они очень важные,но зараженные(чистые есть на флешке)),а так же файл 03014D3F.exe
-заходите в С/Document and setting/All users/Aplication data и удаляете файл 22cc6c32.exe (это и есть вирус)
-потом ищем нашу флешку и копируем с нее файлы userinit.exe и taskmgr.exe в C/windows/system32
-нажимаем отмену в появившемся окне снова отмену,потом далее и "перезагрузка"
-потом снова нажимаем F8 или delete (кому как) и выбираете SATE или SATA (забыл как там)-это жесткий диск и грузимся
-появляется пустой рабочий стол,но баннера нет))))))
-нажимаем Alt+Ctrl+Del (появляется диспечер задач)
-выбираем "Файл" потом "новая задача (выполнить)" и вводим regedit и OK
-идем по пути HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersionи один раз нажимаем левой кнопкой по Winlogon
-в правом окне в списке ищем Shell и нажимаем на нем правой кнопкой,потом изменить и вводите значение Explorer.exe и OK
-там же ищем Userinit,правой кнопкой по нему и изменить,потом вводим значение C\WINDOWS\\system32\\userinit.exe, (запятая обязательно,а после нее удалить всё)
-перезагрузаем компьютер и всё появляется как нужно)))))


P.S.если значки не появляются,то нужно заменить файл explorer.exe по тому же сценарию как и Userinit и taskmgr только в папке C/Windows
удачи))))

[andruxa]

-потом снова нажимаем F8 или delete (кому как) и выбираете SATE или SATA (забыл как там)-это жесткий диск и грузимся

Я бы не доверял таким советам.

[morgul]

это твое личное дело
парень в статье несколько сумбурно пытается объяснить как включить загрузку с того или иного устройства, даже для неопытного админа это не проблема.

[andruxa]

Да. Но предлагать "рецепты" одного не знающего что делает другому - это несколько неправильно. Я, если что, не отстаиваю "касту программистов" и не говорю, что это высшие знания, недоступные обычному человеку.

[morgul]

читай внимательно мой первый пост:

если не помогло, то возможно поможет статья которую скопирую чуть ниже.
Ее нужно дать либо своему админу, либо любому из тусующихся тут на форуме

[andruxa]

она 100% работает, пару недель назад полечил знакомым комп

Нет от winlocker'ов 100% работающих инструкций. Нет. И не будет, пока их не перестанут плодить с космической скоростью. Возможно именно этот способ поможет от именно этой проблемы. Но не более. И ни один способ не дает гарантии, что вычищены все хвосты, во всех библиотеках, а не просто убраны видимые следы. Нет гарантии, что в дальнейшем это не будет сказываться на работе. Словил локера - переставляй.

[morgul]

ну если тебя это утешит могу фразу "она 100% работает" изменить на "мысль в ней абсолютно правильная"
сути это не поменяет. помогло мне , поможет и другим.

[andruxa]

Сообщение от morgul

помогло мне , поможет и другим.

Блажен кто верует, тепло ему на свете.
КГ вон тоже уверен, что каждого можно вычистить перезагрузившись в safe-mode и почистив автозагрузку. Его тоже не переубедишь.

[morgul]

Сообщение от andruxa

Словил локера - переставляй.

Очень спорное утверждение. Но спорить не буду. Ушел спать.

[andruxa]

Переустанавливай с сохранением нужных тебе данных. Это быстрее, проще и надежнее. Ну или можешь посмотреть на КГ с бутербродом, тоже забавно.

[morgul]

то есть ради 2х файлов палить из пушки?
подмену родных файлов это конечно вылечит
но:
1. вирусов с диска не удалит
2. если они там в автозагрузке где-нибудь были там и останутся
3. есть сомнения по поводу реестра, но утверждать не буду не помню уже

в общем метод тоже имеет право на жизнь, но рекомендовать не буду, поскольку сам не проверял

[andruxa]

Сообщение от morgul

2. если они там в автозагрузке где-нибудь были там и останутся
3. есть сомнения по поводу реестра, но утверждать не буду не помню уже

Я надеюсь ты не виндовый админ.

[wsdx]

Я надеюсь, ты не виндовый админ.
Поясню. Лечится просто: грузишься с ERD, делаешь откат системы назад, если точки восстановления есть, убиваешь все темпы и пролечиваешь комп. Все.

Если точек нету, придется реестр править руками - там уже надо будет больше танцев с бубном. С Жокелью пробовали ERD записывать и грузиться с него, но старенький 2005-ый диск не увидел винт ее ноута и винду на нем соответственно. Удаленно такое разруливать - жесть и... жесть в общем!
Сам бы сделал, но меня хрен поймаешь - если тока на работу привозить...

[andruxa]

Я??? Нет конечно.
Теперь считаем: сколько уже времени потрачено на попытки лечения? Сколько времени занимает переустановка? Удивляемся, что бестолково просрали кучу времени.

[wsdx]

Ну а вот раз нет, то и шашкой махать поостерегись. Переустановка системы вместе с софтом порой может занимать не одни сутки времени. Кто в теме, поймет.

[andruxa]

Сообщение от wsdx

Ну а вот раз нет, то и шашкой махать поостерегись.

В другой раз как-нибудь.

Сообщение от wsdx

Переустановка системы вместе с софтом порой может занимать не одни сутки времени. Кто в теме, поймет.

Ты все еще про домашний писюк обычного пользователя? Почему?

[wsdx]

На домашнем писюке обычного пользователя надысь были обнаружены пару нужных ему софтин (че-т там с ебеем связанное), которые переставлять пришлось полтора месяца - затрахался я с ними насмерть!
И это не редкость последнее время.

[andruxa]

Правда интересно. В чем была проблема при переустановке?

[wsdx]

C основном перерегистрация этих платных софтин с периодической чисткой реестра от извращенной фантазии программистов этих продуктов.

[andruxa]

Чистка реестра? После переустановки?

[МойРульСправа]

конечно. Реанимируешь на виртуалке образ старой винды, и чистишь реестр.

[wsdx]

Сообщение от andruxa

Чистка реестра? После переустановки?

Чистка реестра от того, что нагадили эти софтины - они видите ли регистрироваться не хотели, если в реестре чего-то где-то оставалось. Там вообще такая мудреная защита - ппц.

[МойРульСправа]

Сообщение от wsdx

Ну а вот раз нет, то и шашкой махать поостерегись. Переустановка системы вместе с софтом порой может занимать не одни сутки времени. Кто в теме, поймет.

Ой не лги, царю лжешь...(с)
30 минут винда, 1,5 часа- все остальное. Восстанавливал бухгалтерские компы.
Только вот Сбис++ доставляет. Проще их специалиста вызвать.

[wsdx]

Раз знаешь про Сбис++, то должен понимать, что это тоже время на переустановку. И неча тут!

[loa]

Если притаранишь мне на работу, попробую вылечить. Адрес и тел в профиле.

[Shturman]

Не так просто.
Нужна чистка реестра, замена виндовых файлов на исходники ....
Вот ..
http://narod.ru/disk/16258888001/WinPE_AWL.iso.html
скачай образ - запиши его на CD или чистую флэшку-загрузись

Установка:
1. Поставить в биосе загрузку с CD-ROM или флешки.
2. Запустить записанный диск или флешку

Вставляем записанный диск или флешку, перезагружаем компьютер, во время загрузки компьютера жмем любую клавишу при появлении сообщения Press any key to boot from CD . . . (на это у Вас 5 секунд или 5 точек)

Визуальный вид главного меню, в нем нажимаем кнопку "СТАРТ":
Далее АВТОМАТИЧЕСКИ.. далее ВОССТАНОВИТЬ

Далее заходим в ручной режим, нажимаем кнопку "Вручную"
После чего откроется меню выбора системного диска, выберите из списка и нажмите "Загрузить":
Как только загрузите, появится дополнительное меню, где можно исправить значения реестра.
Если Вы видите красный цвет, нажимайте первую кнопку "По умолчанию" затем вторую "Сохранить"
На этом все.

[410]

Воевал целый день с такой хренью. Касперский загрузочник ваще не обнаружил ничего, Дохтур нашел,но запорол заодно и Винду. Так что проще всего переустановить.

[Автолюбитель]

Сообщение от joke_l

Могу за "шоколадки" кому-то доверить свой ноут. Кто возьмется?

Windows-то какой на ноутбуке? Судя по словам wsdx это Windows 7 с AHCI.

Я берусь, но сильно дороже чем КГ )

[joke_l]

Сообщение от Автолюбитель

Windows-то какой на ноутбуке? Судя по словам wsdx это Windows 7 с AHCI.

Я берусь, но сильно дороже чем КГ )

- Всего лишь ХР professional
"Я берусь, но сильно дороже чем КГ"
Да, интересно сколько это стоит

[wsdx]

Сообщение от Автолюбитель

Windows-то какой на ноутбуке? Судя по словам wsdx это Windows 7 с AHCI.

Семерка - нет, AHCI - да. Надо его временно отключить, грузануться с ЕРДы, все сделать и потом врубить перед загрузкой обратно.

[McLane]

1.систему конено грохнуть проще простого .... но всю инфу 100% и рабочую среду не сохранишь.

2. лучше привезти спецу. т.к. баннеры пошли сцк разные. сами врядли удалите.
3. привезти именно к спецу а не к тем кто "могу попробовать" (без обид)
4. после чистки системы, донастройка ее, установка нормального антивиря, урезания пользователя в правах (нефиг под правами админа работать и в инет лазить)
5. настоятелько рекомендую фаервол поставить (например аутпост).
PS компов 50 за этот год и за тот уж лень считать .. работают. было только 5 повторных обращений (снесли мой антивирь, поставили халявный, "намеренно" поставили "ускорители загрузок" и всякую хрень из контактасру)

[Автолюбитель]

Сообщение от McLane

привезти именно к спецу а не к тем кто "могу попробовать" (без обид)

установка нормального антивиря

урезания пользователя в правах (нефиг под правами админа работать и в инет лазить)

ага

(зашёлся в заливистом смехе, даже некультурно предварительно не поинтересовавшись именем этого «нормального» антивиря)

единственное, что действительно стОит сделать )

[wsdx]

Сообщение от McLane

1.систему конено грохнуть проще простого .... но всю инфу 100% и рабочую среду не сохранишь.

3. привезти именно к спецу а не к тем кто "могу попробовать" (без обид)

4. после чистки системы, донастройка ее, установка нормального антивиря, урезания пользователя в правах (нефиг под правами админа работать и в инет лазить)

5. настоятелько рекомендую фаервол поставить (например аутпост).
PS компов 50 за этот год и за тот уж лень считать .. работают. было только 5 повторных обращений (снесли мой антивирь, поставили халявный, "намеренно" поставили "ускорители загрузок" и всякую хрень из контактасру)

Вот прочел я этот бред и мне так захотелось матом выругаться и набить морду всем бестолковым типа-админам, что прям сил не было держаться - вилку в руке погнул!
1. Бред. Кто сказал, что 100% информации не удастся восстановить? Кто пля это сказал?!
3. Еще больший бред!
4. Себя в правах урезай на домашнем компе! Лучше сразу guest-level ставь!
5. Настоятельно рекомендую поставить еще и железный файерволл домой, надеть на все коннекторы презервативы и главное - никакого секса интернета!

Ну и p.s.
Снесли твой антивирь и поставили халявный? - ну-ка ну-ка и какой же был твой, а какой халявный? А ты вообще имел право антивирус устанавливать?
И еще: 5 повторных обращений из 50 компов - это 10%. Это дохрена! Я, если делаю комп кому-то, то люди повторно обращаются только с другим компом, либо с этим же, но уже с другими задачами.

[Николаич]

Мне весной вот это помогло: http://www.drweb.com/unlocker/index/?lng=ru

[joke_l]

Сообщение от Николаич

Мне весной вот это помогло: http://www.drweb.com/unlocker/index/?lng=ru

Мне вчера не помогло. Я была здесь. Сама на это вышла, погуглив. См. Старт-пост. (Мне выдали 65 кодов)

[loa]

Жду в понедельник )))

[joke_l]

Сообщение от loa

Жду в понедельник )))

Спасибо за предложение! Воспользуюсь при следующем схваченном баннере
Я свой больной ноут уже отдала Доктору на лечение до понедельника. Как я поняла, будут вытащены и сохранены нужные папки и будет сделана переустановка.

[loa]

Сообщение от joke_l

Спасибо за предложение! Воспользуюсь при следующем схваченном баннере
Я свой больной ноут уже отдала Доктору на лечение до понедельника. Как я поняла, будут вытащены и сохранены нужные папки и будет сделана переустановка.

Надеюсь, не придётся больше обращаться.

[AndrewS]

Банеры они разные все.
В принципе непобедимых не бывает.
Последние два убивались уж больно просто. Один из безопасного режима почему то просто не стартовал . Второй стартовал, но он записался зачем то в папки юзера и зайдя под другим юзером без прав админа (повезло конечно что такой был) ему просто не хватило прав на запуск.
А вот как то с полгода назад бился с одной тварью почти целый день. Непомню как, но победил. Переставить тогда не мог, не было под с собой дистриба, а сам был в деревне.

[joke_l]

Сообщение от AndrewS

Банеры они разные все.
В принципе непобедимых не бывает.

Разные. Вот в прошлом году, когда я словила баннер и принесла ноут своему админу, он сначала сказал, что всё сделает за час: "Не переживай". Через час он уже более серьезным тоном сказал, что "Хмм... Придется повозиться. Это что-то новенькое". Но всё же сделал всё как полагается в течении рабочего дня.
В этом году наш мо_оденький админ прежде всего бодро мне сообщил: "У нас есть диск! Я всё сделаю". В итоге, когда я вчера у него забрала ноут, то увидела, что он пользовался liveCD. Включив ноут без диска, обнаружила, что баннера нет. Но от этого не легче. Вместо него был черный экран с бегущей строкой с текстом на английском языке, которую для себя я перевела так: "Отказались платить? Сами виноваты". И даже с подбором кодов уже тренироваться было невозможно.
Вообщем, я отвезла это комотозное lenovoвское создание на лечение. А новый Доктор сказал, что лучше бы он получил комп сразу с вирусом, а не с последствиями его действия. Возможно если бы сразу отдала настоящему специалисту, то можно было бы обойтись и без переустановки.

[joke_l]

Всё полечено, всё работает.
Благодарю всех, кто откликнулся, за поддержку и помощь.
Жаль, что не получается поставить в этой теме Благодарность тому, кто подсказал куда тащить мне "мой сраный ноут", и тому, кто возился с ним несколько дней
До следующих вирусов )