29 ответов в этой теме

[mrbelyash]

http://rghost.ru/20156591

Это инструкция в виде исполняемого файла,описывающая методику удаления этого баннера вручную.
Эту инстукцию нужно прочитать на другой,не заблокированной машине/оси.

Если кого пугает расширение этого файла(exe), то файл можно проверить на virustotal с помощью 44 антивирусов.

http://www.virustotal.com/file-scan/report...e984-1314900798

Или вот в формате виндовой справки

http://rghost.ru/20156871

[kink63]

[quote name='mrbelyash' date='1/09/2011 22:21' post='542837']
 Спасибо за проделанную работу! буду заниматься...

[Arcanar]

Добрый день! Я поймал такую заразу на домашний компьютер, сделал всё по инструкции уважаемого mrbelyash, но это не помогло.
В реестре Winlogon = Explorer.exe, но локер продолжает висеть. Имя файла винлока не знаю.
В общем, нужна помощь.

[Arcanar]

Простите, перепутал. Shell = Explorer.exe, конечно

[mrbelyash]

Простите, перепутал. Shell = Explorer.exe, конечно

давайте сюда c:\windows\system32\config\software

[Arcanar]

Прямо сейчас не могу, к сожалению, т.к. торчу на работе, а заражен домашний комп. Вопрос откладывается до вечера.

[Arcanar]

Уважаемый mrbelyash!
Вот архив файла c:\windows\system32\config\software:

http://rghost.ru/20598531

Вчера немного покопался самостоятельно. Нашел, где лежит сам винлок - c:\program files\mozilla firefox\0,7324179293514801.exe
Воспользовался обманом системы, описанным в вашей инструкции - с помощью Midnight Commander удалил файл винлока, подсунул ему explorer.exe
При загрузке баннер пропал, но при попытке в реестре изменить Shell, комп пишет: "Не удается изменить "Shell". Ошибка при записи нового значения параметра".
На этом я застрял

[mrbelyash]

Уважаемый mrbelyash!
Вот архив файла c:\windows\system32\config\software:

http://rghost.ru/20598531

Вчера немного покопался самостоятельно. Нашел, где лежит сам винлок - c:\program files\mozilla firefox\0,7324179293514801.exe
Воспользовался обманом системы, описанным в вашей инструкции - с помощью Midnight Commander удалил файл винлока, подсунул ему explorer.exe
При загрузке баннер пропал, но при попытке в реестре изменить Shell, комп пишет: "Не удается изменить "Shell". Ошибка при записи нового значения параметра".
На этом я застрял

Cейчас исправлю реестр и вы его назад под линуксом положите.

---------
файлики мне пришлите
C:\Program Files\Common Files\Temps\svhost.exe
C:\WINDOWS\system32\uecdob.exe
C:\WINDOWS\system32\ljncajm.dll -маячок что ли

------------
реестр
http://rghost.ru/20602801

Сообщение было изменено mrbelyash: 06 Сентябрь 2011 - 09:26

[Arcanar]

Опять прямо сейчас не могу - на работе я

[Arcanar]

Уважаемый mrbelyash!
Спасибо огромное за помощь, всё заработало.
Неестественное желание подкинуть денег на пиво © у меня возникло. Непременно сделаю это в ближайшее время

Файлы

C:\Program Files\Common Files\Temps\svhost.exe
C:\WINDOWS\system32\uecdob.exe
C:\WINDOWS\system32\ljncajm.dll -маячок что ли

я не нашел.
Папка Temps - пустая, в паке system32 таких файлов нет