Новая выкачка деенег,и моя гоовня боль.Что делать?
то что я написал это относится только к одному локеру , к сожелению то что на сайтах каспера на drwebа и нода , с большинством локеров не справляется да и еще столько кодов выдает что закачаешься их перебирать. и к тому же сожалению это не вирусы и все антивирусные проги их просто не детектят. некоторые конечно определяются , но после их удаления антивирусниками не работает диспетчер задач, может не грузиться эксплорер так как в строке shell раздела winlogon в реестре остается запись с путем к зловреду и много побочек , не спорю вариант мной описанный сложен, и рассчитан на болей менее грамотного пользователя. и опять же повторю это относится только к локеру который просит не отправить смс а оплатить на на номер в платежном терминале 300 рублей , этого зловреда ни каспер ни нод не определяет, честно скажу cureit не пробовал , выковыривал их все ручками . то что это долго , я думаю cureit вместе с лайвсд займет больше времени на сканирование диска , опять же записи в реестре он не поправит , так как не будет подключен реестр пользовательского виндуоса. я описал как делаю я , другие могут делать по другому , у каждого свой способ и свой подход к проблеме , большинству проще винду перезалить чем ковыряться там с какимто реестром, livecd и т.д
sergeyiv
но после их удаления антивирусниками не работает диспетчер задач, может не грузиться эксплорер так как в строке shell раздела winlogon в реестре остается запись с путем к зловреду и много побочек
Вот для избавления от побочек запускается ещё одна утилитка ComboFix, отличненько всё поднимает.
Просто я в комповой мастерской работаю, у меня этих винлоков на неделю штуки 3 точно, + ещё куча всякой разной железячно-программной штуки, и мне просто некогда ручками ковырять их, поставил себе на сканирование, пока сканится ещё один-два компа можно сделать. Потоковое производство.
и мне просто некогда ручками ковырять их, поставил себе на сканирование, пока сканится ещё один-два компа можно сделать. Потоковое производство.
тож верно
сейчас попробовал комбофикс , на вын7 не запустился говорит не поддерживаю 😦
Какой-то не правильный у тебя комбофикс www.bleepingcomputer.com/…/how-to-use-combofix Там перед первой картинкой две ссылки на скачивание. Всё прекрасно работает под семёркой. 😉 Бери на вооружение =)
спасибо
ммм его и брал , у меня вынь 64 , и хп тоже много 64 битных
бум значит дальше ручками
Ага, всё ясн. =) Утилитка под х64 не заточена… Просто я на х64 не пробовал ниразу, необходимости не возникало…
{"assets_hash":"a8b26fa7f6e768b07a72c8c9aadb9422","page_data":{"users":{"486319553df95500777799ce":{"_id":"486319553df95500777799ce","hid":35893,"name":"Tofick","nick":"Tofick","avatar_id":null,"css":""},"4a8e87c03df955007776ae3d":{"_id":"4a8e87c03df955007776ae3d","hid":52487,"name":"sergeyiv","nick":"sergeyiv","avatar_id":null,"css":""}},"settings":{"can_see_ip":false,"can_report_abuse":false,"can_see_hellbanned":false,"forum_can_view":true,"forum_can_reply":false,"forum_edit_max_time":30,"forum_can_close_topic":false,"forum_show_ignored":false,"forum_mod_can_delete_topics":false,"forum_mod_can_hard_delete_topics":false,"forum_mod_can_see_hard_deleted_topics":false,"forum_mod_can_edit_posts":false,"forum_mod_can_pin_topic":false,"forum_mod_can_edit_titles":false,"forum_mod_can_close_topic":false,"can_vote":false,"forum_mod_can_add_infractions":false,"forum_topic_title_min_length":10,"forum_reply_old_post_threshold":30,"votes_add_max_time":168,"forum_show_post_interval":7,"can_see_deleted_users":false},"section":{"_id":"61c9a54c3df9550077bb50ab","hid":6,"title":"Курилка","parent":"61c9a54c3df9550077bb5123","description":"Разговоры на общие околомодельные темы.","is_category":false,"is_votable":true,"is_writable":true,"cache":{"topic_count":8213,"post_count":312967,"last_post":"686a557344153b3865a4b2c5","last_topic":"5fdd01443df9550077bd92a2","last_topic_hid":561889,"last_topic_title":"Вакцина от Ковид.","last_ts":"2025-07-06T10:52:35.198Z","last_user":"4b266b503df9550077766e9e"}},"topic":{"_id":"4aafd7653df9550077906510","hid":156199,"title":"Новая выкачка деенег,и моя гоовня боль.Что делать?","views_count":6214,"last_post_counter":89,"cache":{"post_count":86,"first_post":"4aafd7653df9550077908d53","first_ts":"2009-09-15T18:05:25.000Z","first_user":"4683d68c3df9550077783119","last_post":"4c35b5433df9550077908e03","last_post_hid":89,"last_ts":"2010-07-08T11:23:47.000Z","last_user":"486319553df95500777799ce"},"st":1,"section":"61c9a54c3df9550077bb50ab"},"subscription":null,"pagination":{"total":86,"per_page":25,"chunk_offset":80},"posts_list_before_post":["paginator","datediff"]},"locale":"en-US","user_id":"000000000000000000000000","user_hid":0,"user_name":"","user_nick":"","user_avatar":null,"is_member":false,"settings":{"can_access_acp":false,"can_use_dialogs":false,"hide_heavy_content":false},"unread_dialogs":false,"footer":{"rules":{"to":"common.rules"},"contacts":{"to":"rco-nodeca.contacts"}},"navbar":{"tracker":{"to":"users.tracker","autoselect":false,"priority":10},"forum":{"to":"forum.index"},"blogs":{"to":"blogs.index"},"clubs":{"to":"clubs.index"},"market":{"to":"market.index.buy"}},"recaptcha":{"public_key":"6LcyTs0dAAAAADW_1wxPfl0IHuXxBG7vMSSX26Z4"},"layout":"common.layout"}
