Интересный вин лок. WinLock

Discussion in 'Безопасность и Анонимность' started by Darksekret, 1 Feb 2011.

  1. Darksekret

    Darksekret Member

    Joined:
    25 Aug 2009
    Messages:
    9
    Likes Received:
    7
    Reputations:
    0
    Только что звонит друг, говорит картинку на фон скачал и залочило Винду, какчал он картинку или нет в принципе не важно.

    Просит отправить 400р. на номер 89653128342.
    Ни кто не сталкивался? как убрать?
     
    #1 Darksekret, 1 Feb 2011
  2. SHYLLER

    SHYLLER Elder - Старейшина

    Joined:
    10 Mar 2006
    Messages:
    30
    Likes Received:
    6
    Reputations:
    0
    безопасный пежим если не помогает лайф сиди и скнируем антивирусом http://www.freedrweb.com/cureit/
     
    #2 SHYLLER, 1 Feb 2011
  3. zinboa

    zinboa New Member

    Joined:
    20 Dec 2010
    Messages:
    28
    Likes Received:
    2
    Reputations:
    -1
    Из безопасного режима,Dr.Web CureIT самое простое решение.

    А что в нём такого интересного,обычный WinLock?
     
    #3 zinboa, 1 Feb 2011
  4. Darksekret

    Darksekret Member

    Joined:
    25 Aug 2009
    Messages:
    9
    Likes Received:
    7
    Reputations:
    0
    Да в принципе ни чего, просто просят положить денег на конкретный номер, раньше по моему на короткие просили отослать смс и код пришлют, тут все на оборот и номера каждый раз при загрузке Винды меняются.

    [​IMG]

    А безопасный режим не катит :)
     
    #4 Darksekret, 1 Feb 2011
  5. ubi

    ubi Elder - Старейшина

    Joined:
    25 Dec 2009
    Messages:
    308
    Likes Received:
    76
    Reputations:
    19
    Live cd в помощь,днём поищу может что найду какой код для этого номера.
     
    #5 ubi, 1 Feb 2011
  6. zinboa

    zinboa New Member

    Joined:
    20 Dec 2010
    Messages:
    28
    Likes Received:
    2
    Reputations:
    -1
    Тогда Dr.Web Live CD.

    P.S Скорее всего школьники распространяют данную сборку малварии.(Опасно работают)
     
    #6 zinboa, 1 Feb 2011
    Last edited: 1 Feb 2011
  7. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Попробуй безопасный режим с поддержкой командной строки?
     
    #7 randman, 1 Feb 2011
  8. .brynet

    .brynet New Member

    Joined:
    25 Feb 2010
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    31428961
    8059547
    80640897


    попробуй эти разные коды подобрать.
     
    #8 .brynet, 1 Feb 2011
  9. Darksekret

    Darksekret Member

    Joined:
    25 Aug 2009
    Messages:
    9
    Likes Received:
    7
    Reputations:
    0
    Переставил товарищу ОС.
     
    #9 Darksekret, 1 Feb 2011
  10. prizrakus

    prizrakus Member

    Joined:
    25 Dec 2007
    Messages:
    0
    Likes Received:
    14
    Reputations:
    0
    Зря. Все эти лолкеры убираются с помощью любого загрузочного лайвсиди диска и erd коммандера, я например с помощью зверьсиди их убиваю.
    Заходим в реестр и убиваем путь к вирусу в значении winlogon, всё. 5 минут и готово.
     
    #10 prizrakus, 1 Feb 2011
  11. Darksekret

    Darksekret Member

    Joined:
    25 Aug 2009
    Messages:
    9
    Likes Received:
    7
    Reputations:
    0
    Не было под рукой Win XP, Пришлось поставить Win7.
    Да просто я так посмотрел там давно пора было сносить все один хлам.

    Буду знать спасибо.
     
    #11 Darksekret, 1 Feb 2011
  12. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    или просто реестр откатить к "задней" дате...
    и пофиг на екзешник локера, один фиг он уже не запустится=)
    я обычно так делаю=)
     
    #12 cheater_man, 1 Feb 2011
(You must log in or sign up to post here.)