Прикрепленные файлы:
-
winllll.JPG 51,95К
26 Скачано раз
Winlock?
Автор
ilopllopl
, мар 03 2010 21:18
-
Тема закрыта
5 ответов в этой теме
#1
ilopllopl
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 03 Март 2010 - 21:18
один человек попросил меня удалить с его компьютера смс вымогатель, обычно помогал cure it в редких случаях что то другое, в этот раз cure it ничего не находит. баннер выглядит как на прикрепленном изображении только текст с номером другие они - 130422881 на номер 9691. в автозагрузке все чисто, были winsys2 но его я вычистил и из реестра тоже. новый винлок или как? что подскажете
#2
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 03 Март 2010 - 21:21
Вам помощь или поговорить?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#3
Denis Lipnicky
-
- Moderators
- 1 594 Сообщений:
Poster
Отправлено 03 Март 2010 - 21:22
Вам помощь или поговорить?
ilopllopl
делайте логи.
#4
YVS
-
- Helpers
- 4 798 Сообщений:
Звездочет
Отправлено 03 Март 2010 - 21:23
Коды "3097", "10231504", "10255902" пробовали?
Сообщение было изменено YVS: 03 Март 2010 - 21:26
#5
ilopllopl
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 03 Март 2010 - 21:29
такой код не пробовал, попробую. постараюсь сделать логи по правилам. создал тему что бы узнать хоть что то когда снова буду за зараженной машиной
#6
ilopllopl
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 09 Март 2010 - 20:47
добрался до зараженной ранее машины, признаков винлока уже нет, лечения никто не проводил. просканировал еще раз свежим cure it - тоже ничего. диспетчер задач ранее заблокированный - работает, все приложения запускаются, изменил на нормальные провайдеровские ип настройки для сети и сеть тоже появилась) следы может где то и остались но пока трогать ничего не стал более. вообщем не ясно. всем спасибо
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых
