Эпидемия Trojan.Winlock набирает обороты

А у меня всегда чисто.


Это сообщение отредактировал lwlist - 26.01.2010 - 12:13

Полечить то всегда конечно можно попробовать, да к тому же в большинстве случаев эта зараза излечима... но вот система после процедуры лечения грузится не всегда, могут накрыться какие-либо службы, к примеру explorer

Пролечить то да. даже sfc /scannow поможет востановить кривости в системном файле, да и реестр за пару часов можно причесать руками, вопрос в том, насколько оправданы трудозатраты. В моем случае за меньшее время при переустановке получается чистая не замучаная пользователем система. А вот когда переусановка влечет за собой установку пары десятков приложений, получение сертификатов и прочее, тогда да, надо бороться

ESET (nod32) тоже подсуетилась и ввела свой сервис для разблокировки

по ходу дела из-за этого вируса eset заблокировался...
помогите решить проблему.. вирус был удален. а проблема с eset осталась


Это сообщение отредактировал Alexander27 - 31.01.2010 - 23:36

Alexander27 зайди в просмотр событий, приложение, там будет сообщение о ограничении с длинным номером политики, дальше редактор реестра и поиск по этому номеру, затем удалить ....
Но если вирус активен, он заново ее пропишет, кстати скорее всего и другие популярные антивирусы напишут подобное.

проблема как раз в этом... что-то мне это незнакомо..

Alexander27 панель управления-администрирование-просмотр событий

несколько раз у ламеров моих такое случалось..
всегда лечилось банальным подрубанием винта к чистому компу и запуском антивируса..
никаких перестановок системы не требуется..

_Andrew_ не поможет в данном случае, реестр все равно чистить надо.

ноут и был как раз вылечен таким образом, но беда озвуяченная выше осталась.. eset работать не хочет..
вечером попробую реестр почистить.
LDen
спасибо

значит у меня был другой винлок...

За последние пол года я видел штук 7 разновидностей.

для разблокировки (не проверял)

Новая тестовая версия Dr.Web CureIt! с инструментами для борьбы с Trojan.Winlock

31.01.2010 [14:30], Сергей и Марина Бондаренко

Компания «Доктор Веб» сообщила о серьезном обновлении утилиты Dr.Web CureIt!, предназначенной для антивирусной проверки и лечения компьютеров, в том числе, с установленным антивирусом другого производителя. В обновленной версии реализованы средства для эффективной борьбы с троянцами-вымогателями семейства Trojan.Winlock.

Новый стартер, включенный в утилиту, активизирует самозащиту всех файлов и процессов Dr.Web CureIt! до начала сканирования. Стартер обеспечивает запуск утилиты на альтернативном рабочем столе, что позволяет избежать блокировки ее работы в случае заражения системы вредоносными программами семейства Trojan.Winlock.

Обновленная бета-версия Dr.Web CureIt! предназначена для работы на компьютерах под управлением операционных систем Windows 2000 и выше (32- и 64-битные версии). Скачать бета-версию утилиты можно отсюда.