сегодня столкнулся с такой не хорошей хуетенью / блокиратор виндовс :: пападос :: НЕбро

сегодня столкнулся с такой не хорошей хуетенью

/in 7 32 bit (Снимок 2) [Работает] - Oracle VM Virtual
Компьютер зпблокировпн? Но Вяшем комьютере обнаружены мятериялы, содержящие детс кую порногряфию и педофилию, я тпкже сцены насилия и физической ряспрявы нпд люд ьми. Для рязвлокировки компьютеря, Ври необходимо оплятить ряооту няшего сервися

Подробнее
/in 7 32 bit (Снимок 2) [Работает] - Oracle VM Virtual Компьютер зпблокировпн? Но Вяшем комьютере обнаружены мятериялы, содержящие детс кую порногряфию и педофилию, я тпкже сцены насилия и физической ряспрявы нпд люд ьми. Для рязвлокировки компьютеря, Ври необходимо оплятить ряооту няшего сервися , для чего пополните бялянс ня сумму не менее 500 рублей оперяторя МТС 858524630 41. После опляты, введите в поле ниже номер квитанции, укязянный ня чеке. После разблокировки компьютери, Вы должны уничтожить все зяпрещенные мятериялы. Enter code :
НЕбро,блокиратор виндовс,пападос,песочница

Еще на тему

песочница(701701)

Развернуть

Комментарии 2205.05.201211:23ссылка-0.4

тоже было только винд вообще не загрузился. типа окно-приветствие

eksFox_X 05.05.201211:26 ответить ссылка -0.1

все перепробовал и лайв сд от веба щас вот kaspersky Rescue disc пытаюсь, по комментам пишут что помогает)

Raynar 05.05.201211:30 ответить ссылка -0.1

fixboot fixmbr

montyKK 06.05.201209:10 ответить ссылка ↑ 0.0

Эм, а чего винда в виртуалке ?

ariocx 05.05.201211:30 ответить ссылка -0.6

Чувак, это вирус более низкого уровня. Если бы грузанулся не ис под виртуальной машины - то только переустановка, снести его врядли получится.
Если только знаешь где он лежит.

Ондатра Петровна 05.05.201211:32 ответить ссылка 0.0

нет ето картинка просто винда семерка стоит просто там скрин не сделать,

Raynar 05.05.201211:34 ответить ссылка -0.1

это не вирус, можешь не пытаться лечить АВ, а называется это Winlockerом, почитай:
http://www.forum.3dnews.ru/showthread.php?t=107698
решений куча, более действенна ручная правка.

ZloBist 05.05.201212:06 ответить ссылка 0.0

безопасный режим, regedit
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
Shell должно быть "Explorer.exe"

если не там, то в HKEY USER есть RUN, там тоже надо проверить
если в этих двух местах есть какая-та поеботня по типу 1.23487294798 , удаляем (запоминаем место где хранится сам экзешник), полсе чего удаляем экзешник и всё работает

devianse 05.05.201212:06 ответить ссылка 0.0

безопасный режим не при чём, он не убережёт от правки реестра

ZloBist 05.05.201212:11 ответить ссылка ↑ 0.0

AntiWinLockerLiveCD

Zurbagan 05.05.201213:00 ответить ссылка 0.0

Блин. А я не верил, что из под линукса так весело читать про всякие кейгены и вирусы.
Я ошибался :)

СырныйКекс 05.05.201213:08 ответить ссылка 0.1

сталкивался.... данная хрень подменяет MBR жесткого диска:)
всякие antiwinlocker'ы не поможет 100% т.к. винде даже и не грузится:)
грузимся с какого нибудь правильного LiveCD и восстанавливаем MBR вот и все лечение:)

magisteron 05.05.201213:09 ответить ссылка 0.0

где нашел эту хрень ?
второй год мечтаю подцепить эту фигню, чтоб покопаться в компе

OKYHb 05.05.201213:31 ответить ссылка 0.0

по порносайтам полазь с выключенным антивирусом :))

Yarvis 05.05.201213:52 ответить ссылка ↑ 0.0

могу скинуть
я их собираю у клиентов

Doctor 05.05.201217:21 ответить ссылка ↑ 0.0

Dr.Web CureIt! поможет тебе в твоей проблемме разобраться

Lizardjazz1 05.05.201213:46 ответить ссылка 0.0

22233333 веди этот код!

kind777 05.05.201214:34 ответить ссылка 0.0

спасибо народ за советы) но помог тока каспер на флешке, запускал через бот usb

Raynar 05.05.201219:37 ответить ссылка 0.0

А я обошел эту дрянь без переустановки :)...таки запустил проводник и вручную подчистил в реестре

sensei 07.05.201201:57 ответить ссылка 0.0

У моей знакомый младший брат похожую фигню на ноут подцепил. Перепугался что сеструха узнает, и ринулся платить)) В результате 930 гривен ушло этим мудакам(( Хотя когда мне его (ноут) притащили, там работы на 20 минут оказалось.