AntiWinLockerLiveCD 3.1 [Русский]

AntiWinLockerLiveCD 3.1 [Русский]

---

Название Программы: AntiWinLockerLiveCD
Версия программы: 3.1
Последняя Версия программы: 3.1
Адрес официального сайта: http://www.antiwinlocker.ru/
Язык интерфейса: Русский

Лечение: не требуется
Системные требования:

Windows XP/Vista/7

Описание:
Если порно-банер не даёт загрузится вашему компьютеру, AntiWinLockerLiveCD поможет его убрать - в автоматическом режиме, без вашего участия удалит баннер и восстановит нормальную загрузку. В случае, если баннер находится в автозагрузке, есть ручной режим в котором можно отключить элементы автозагрузки. Контрольные суммы:
CRC32: 8504DA61
MD5: F28895EFBFC096391D02560ADE6F3E87
SHA-1: E0062C3DA0C1C50779BE5C36B0C557B211FC14F3

Скриншоты:


Время раздачи:С 23:00 до 8:00 (до 5 сидов)

его лечит стандартный fixmbr или bootrec /fixmbr

Без сопливых солнце светит!

Не флудим

как его запустить понять не могу,кто подскажет

1. записать образ на диск
2. загрузиться с диска
3. ??????
4. PROFIT!

благодарю

Если не получится - пиши, помогу

отличная вещица, благодарю!

прикольная штучка я сам развиваюсь по хакерской теме но винлоги не уважаю и считаю что это придурки зарабатывают на этом а по реалу нехрена не шарят одно дело залесть в комп и своровать а другое викидывать в инет гадость и ждать лавы!!!! кому интересно вот форум http://xakerok.forumbb.ru

Всем доброго время суток, у меня Windows XP sp3
Я словил банер блокировщик с требованием положить денег на счет через терминал 500 рублей.
Прогнал LiveCD от DRWEB, не помогло. На сайтах касперский, доктор веб, вирус инфо, нод 32 пробывал подобрать код
"кода разблокировки пока нет" Тогда сделал следующее:

1. Перегрузил комп, нажимая клавишу F8 выскочило меню вариантов загрузки.
выбрал вариант "Безопасный режим с поддержкой командной строки"
2. Прямо на месте моргающего курсора пишем Regedit и открылся реестр.
3. Далее идем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Winlogon
причем саму папку Winlogon раскрывать плюсиком уже не надо, надо просто нажать на неё.
в правом окне откроется её содержимое. Там три столбика: Имя, Тип, Значение
Здесь нас интересуют два параметра с именами Shell и Userint. Смотрим их значения.
На не зараженном компьютере значения должны быть такие:

Shell - Explorer.exe
Userint - C:\WINDOWS\system32\userinit.exe, (запятая после exe обязательна)

4. У меня Userint был в порядке, а в Shell было прописано что-то вроде "Block 0.2357421.exe
5. Нажимаем на имя Shell правой кнопкой мыши, изменить. Откроется значение полностью.
Выделяем мышкой само название бредового файла т.е в данном случае 0.2357421.exe
правой кнопкой мыши-копировать.
6. После того как мы скопировали в память название, само значение просто переписываем вручную
на нужное т.е стираем все, что там есть и пишем с большой буквы Explorer.exe и жмем ОК
Как правило эта гадость сидит еще где-то и если её не найти, то при следующей перегрузке
все повторится.
7. Реестр пока не закрываем, а ищем дубликаты этого файла. Для этого идем в меню правка/найти
или просто жмем Ctrl+F в появившемся поле жмем правой кнопкой мыши вставить. У вас вставиться
тот бредовый файлик, который мы скопировали и жмем искать. У меня нашлось еще два пути, один
сидел в Firefox причем отдельной строкой, второй не помню. Я их грохнул и после этого закрыл
реестр и перегрузил комп. Все банер исчез.
8. Если проблема в Userint, то пробуте также по аналогии.
9. Очень важно, если у вас получилось снять банер, то необходимо сразу же прогнать какую-нибудь
лечащую утилиту для прочистки системы. Их можно найти на касперском или вебе в разделе
бесплатные утилиты.
10. Очень часто после удаления вируса не запускается "Диспетчер задач"
Для восстановления запускаем редактор реестра (regedit) Пуск - Выполнить - пишем regedit - Ок
Находим параметр DWORD DisableTaskMgr в HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion \Policies\System Значение "0" - включает диспетчер. "1" - отключает
У вас наверняка стоит "1" просто поменяйте значение на "0"
11. Если реестр не запускается и пишет "Редактор реестра отключен администратором"
Для этого делаем следующее: Пуск - Выполнить - gpedit.msc - Ок.
Далее находим Конфигурация пользователя - Административные шаблоны - Система.
В правом окне находим "Сделать недоступными средства редактирования реестра".
Открываем Свойства политики или два раза кликаем мышкой.
Выбираем параметр "Отключен" - Применить - Ок.

Лично мне этот способ помог, может поможет и вам, удачи.

Не прошло и сто лет, каспер таки выпустил Kaspersky WindowsUnlocker. Кто тестил? Насколько помню, раньше в составе Kaspersky Rescue Disk его не было.

проще в самом каспере HIPS настроить и забыть вообще, что такое Trojan-Ransom (WinLock)

как я понял эта программа только чистит реестр, но не заменяет зараженные userinit , explorer и т.д.? потому что сейчас большинство вирусов таких заражают и файлы, так что полюбому нужно заменить файлы на оригинальные

заменяет

эта утила помогла эту срань вынести