Windows заблокирован!

[you_go]

Пользуйтесь Shadow Defender-ом. Я сижу на нем уже третий год - подобных проблем нет совсем, ничего не липнет. Сейчас есть версия не только для ХР, но и для семерки. У меня постоянно включена защита системного раздел. Все изменения в текущем сеансе, внесенные вирусами или чем другим аннулируются при перезагрузке. Данные храню на других дисках. Антивирус и файервол тоже установлены.

[spamkerdyk]

Январский блокировщик заблокировал на компьютере жены все, в том числе и safe mode. И тоже ехидно предупреждал, мол кошелек или BIOS. Сын просидел с компом вечер и отказался искать. На вопрос, смотрел ли он код разблокировки на сайте drweb.com ответил: "Там нет." Я этими кодами уже не раз пользовался, нет, значит что-то свеженькое подцепили.
Ну, иногда кое-кому везет, я вспомнил, что дней несколько назад по ошибке снял с диска этого компа образ Acronis-ом (надо было с другого). Вэлл, раскатали образ, все заработало.
На следующий день сын эту заразу подцепил и на свой ноут.
Я интереса ради зашел на drweb.com, а там спокойно лежат коды и на вчерашний и на сегодняшний блокировщик. Плохо искал.
Разблокировали, зашли в реестр, нашли ветку, вытерли, потом и физически файл с диска удалили.
Так что стоит повнимательнее drweb.com смотреть.

[Vitalich24]

Уже более 3 лет у меня стабильный доступ к интернет,где я(да и не только я) не лазил, но ни разу подобной штуки не ловил.Но частенько на различных форумах встречаюсь с подобными сообщениями.Мне даже как-то интересно стало самому,а где подобную фигню люди ловят?Может подскажете?Хочется самому посмотреть на это,своими глазами.

[alx25v]

И я хочу поймать...

[vitaly_v_ch]

Дальше необходимо произвести низкоуровневое форматирование диска C

НИКОГДА не производите НИЗКОУРОВНЕВОЕ форматирование дисков если не знаете что это такое или не знаете текущего формата.

В случаях когда обычного форматирования недостаточно - отнесите винт ближайшему линуксисту - пусть дидей обнулит.

PS: ежики плакали кололись но продолжали пользовать маздай ...

[Cybermaker]

Уважаемый, глупо это для людей серьезно занимающихся администрированием, для простых смертных это вовсе не глупо.

Прошу меня извинить за допущенную неточность. Слово "глупо" скорее относится к вирусописателям, а не к пользователям или администраторам.

В любом случае: прежде чем в панике сносить старую винду, - нужно сесть и подумать. Вероятнее всего найдётся вариант избавиться от вируса не прибегая к столь координальнм действиям.

Низкоуровневое форматирование винта это конечно дааа..

Сожалею, но данныая функция уже давно жесткими дисками не поддерживается. Вместо этой функции стоит заглушка. Видимо имелось ввиду принудительное стирание нулевого трека ?

Благо что спецификацию ATAPI(как бы не накаркать) вирусописатели не читали. Там описана забавная функция - "установка пароля на доступ к жесткому диску". По идее поддерживается аппаратно самой железкой. Если поставить пароль.... хорошего ничего точно не случится.

[abkhaz]

По работе часто приносят такие компы...и рабочие и из дома тащат...ЛЕчил разными способами(за шоколадку ). Один не давно принесли, вирус выскакивал не доходя до рабочего стола... Танцы с бубном, подбором кодов на вебе не помогали...на клавиши не реагировал... Перестанавливать не хотелось...Попробывал ctrl shift esc...диспетчер задач выскочил на долю секунды...Ну тогда зажал и в мигающем диспетчере снял задачу... а дальше поле деятельности ...реестр Shell ставим explorer.exe... и находим эту гадость

[nikitchenko]

Все давным давно решено...
http://support.kaspersky.ru/viruses/deblocker
http://www.esetnod32.ru/.support/winlock/
http://www.drweb.com/unlocker/
http://virusinfo.info/deblocker

[bokore]

Самый надежный способ сохранить свой кошелёк от похудения - держите на рабочем (не виртуальном, а натуральном, где комп стоит) флешку с виндой. Как беда наступила - втыкаем флешку, биос на загрузку с флешки и через некоторое время ваша винда снова рабочая. И не шляйтесь по помойкам с открытыми портами.
В большинстве случаев это именно то, что WLOM37 описал, есть другие извращения, но все они как раз модификация авишных роликов.

[abkhaz]

ВОт буквально сейчас еще одну такую хрень, снимал...но здесь как то вирусописатели оплошали))) Экран выскакивал через 15 сек...а за это время можно запустить диспетчер задач завершить приложение со страшным названием BNfxquflkho8vz, отображающемся как архив....процесс ncvc32.exe, маскирующийся под сис драйвер видеокарт Nvideo....Заходим в папку виндовс там ее убиваем ...и находим rundll.bat, скрытый файл в той же папке и тоже его рубим, для интереса можно посмотреть в блокноте его, там и будет написано start ncvc32.exe...все живем счастливо и не забываем проверить реестр...