Заблокирован Windows (Trojan.Winlock, etc...)

[Obivan]

by cinder
Обзор темы, все полезные ссылки собраны здесь

Часть первая. Онлайн

Сервис деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/

разблокировщик Dr.Web от Trojan.Winlock
http://www.drweb.com/unlocker/index/

разблокировщик от Касперского
http://support.kaspersky.ru/viruses/deblocker

Сервис по разблокировке от ESET
http://esetnod32.ru/support/winlock.php

Часть вторая. Оффлайн

Ransom Hide - утилита для подбора кода разблокировки
http://www.nowa.cc/showthread.php?t=262083
http://mbty2010.narod.ru/

F.A.Q. Злобный троян-вымогатель «Windows заблокирован, пошлите смс на номер…. http://www.nowa.cc/showpost.php?p=3605040&postcount=9

Восстановление userinit.exe /StayeR/
Подробнее

1. Заводим установочный диск с виндой. Винда должна быть ОБЫЧНАЯ, БЕЗ автоустановки.
2. В самом первом меню жмем "R" для запуска консоли восстановления.
3. Входим в нужную нам копию Windows, вводим пароль администратора, если такового нет - просто Enter.
4. Появится командная строка с буквой диска и путем с Windows. Запоминаем, а лучше записываем этот путь. (По умолчанию C:\windows)
5. Вводим команду map src - получаем все буквы дисков. Нас интересует CdRom. Вид такой: D: \Device\CdRom0. (По умолчанию d: )
6. Вводим букву + : (напр. D: )
7. Заходим в папку i386, для этого пишем cd i386\
8. Финальная команда EXPAND userinit.ex_ пробел и указываем путь к папке windows, который мы записывали в пункте 4 ПРИБАВЛЯЯ в конце system32\userinit.exe т.е команда по умолчанию выглядит так : expand userinit.ex_ C:\windows\system32\userinit.exe
9. Перезагружаем машину - пишем Exit.

Если же имеем неправильную строку в реестре, то тут нужно завести LiveCD, в котором есть возможность редактировать удаленный реестр. Я для этого использую Live iNFRA CD. Там все просто - цепляемся к удал. реестру исправляем ключ Userinit и в путь...

Также

Специалист ЛК учит бороться с вирусом-шантажистом
http://www.securitylab.ru/news/378527.php

Главное антивирусное средство - голова!
http://habrahabr.ru/blogs/i_am_clever/56923/

Если имеется стойкое желание дать по рогам авторам вирусов-вымогателей, то читайте
Как нахлобучить SMS-мошенников?
http://pazzive.livejournal.com/188661.html

[tuhran]

попробуйте AntiWinLockerLiveCD
бесплатно.
проверенно, отличная вещь.
так же ERD-Commander и Emsisoft Emergency Kit в помощь.

[Юрец74]

Киньте ссылочку где это добро взять плиз

[userok2008]

Цитата: Сообщение от tuhran AntiWinLockerLiveCD

Др.Вэб тоже лечит такое без проблем.
Если есть на винте(установленный)то загрузив с лив сд вызвать сканер после чего он запросит перезагруз и проблема исчезнет-если не установлен то cure it или Dr.Web Live CD.

[regist]

Цитата: Сообщение от Юрец74 Киньте ссылочку где это добро взять плиз

тут есть и ссылка и инструкция.

[Suta]

Новая хрень появилась Trojan.MBRlock. Сегодня первую ласточку принесли. Реально до загрузки Windows выскакивает сообщение о шифровании жёского диска и необходимости перевести денег на такой то номер. Винт на другую машину вешаю и реально пишет что жёский диск не разбит, то есть нет на нем файловой системы. Что делать выручайте. Я весь в раздумьях. Скачал Kaspersky Rescue Disk 10 , буду изучать

Добавлено через 1 минуту
http://news.drweb.com/?i=2035&c=23&lng=ru&p=0 вот эта штука

[il72]

Suta, fixmbr
fixboot

уже не новость.

[Suta]

fixmbr
fixboot они восстанавливают стандартный загрузчик а сейчас у народа часто встречается нестандартный. поэтому спорно это

[bumerang]

Цитата: Сообщение от il72 Suta, fixmbr fixboot уже не новость.

Оно понятно, но блокируется все до загрузки штатных средств восстановления Виндоус.
ЕРД Коммандером нужно

[regist]

Цитата: Сообщение от bumerangoptr Оно понятно, но блокируется все до загрузки штатных средств восстановления Виндоус. ЕРД Коммандером нужно

bumerangoptr, ты не понял Ерд командер тут не поможет, так заражена mbr а не реестр, так что надо менять (фиксить) mbr.
PS. У некоторых видов вирусов удаётся получить код разблокировки из MBR, для этого надо сначала получить образец заражённое mbr (некоторые коды опубликованы в интернете).

[КАРМАН]

Цитата: Сообщение от Deementor C:\Documents and Settings\All Users\Application Data

Это где вообще

[Abai]

Цитата: Сообщение от КАРМАН Это где вообще

откройте любую папку, скопируйте C:\Documents and Settings\All Users\Application Data и вставте в адресную строку, и будете там где надо

[shev8]

Помогите!!!

Вирус заблокировал систему и настоятельно требует денег.
Войти в БИОС нельзя, сообщение выпадает еще до вывода данных о системе.

Что делать?

[Abai]

Цитата: Сообщение от shev8 Что делать?

Для начала попробуйте ввести коды разблокировки.
Специалисты компании «Доктор Веб» разработали специальный генератор паролей для разблокировки компьютера, который можно загрузить по ссылке ftp://ftp.drweb.com/pub/drweb/tools/mbrlock16keygen.exe

Лично я в таком случае пользуюсь Лайв-сиди Kaspersky Rescue Disk 10. он проверяет загрузочную область MBR

И прочитайте внимательно, без паники, всю ветку, очень многие ответы найдете на Ваши вопросы.

[КАРМАН]

Я попробовал вот эту штуку WinPE_AWL_3.3.iso

[Proger2020]

Краткая инструкция из 3х пунктов

1. Загрузись с Live CD
2. Autoruns.exe
3. в следующий раз смотреть что запускаешь =)