Скажу только одно, раз вы нашли мою статью значит вы тоже пострадали от этого вируса ;) Расскажу свою историю как я "подцепил" вирус в сети и поделюсь несколькими вариантами как от него избавиться. Это случилось парочку дней назад, и в итоге решил написать эту статью. Сидя на работе и работая, как ни странно)), над очередным проектом мне понадобилась кое-какая информация, для чего я воспользовался своим любимым Google. Итак, вбив запрос и прошерстив первый десяток страниц, я увидел нужную мне ссылку и с огнем:) в глазах кликнул по ней в надеждах найти ответ на свой вопрос, и тут нате.... что ты будешь делать..... (и еще много каких слов было сказано) ... на экране моего ноута отобразился блок скрин с информацией следующего характера: Windows заблокирован! Вы нарушили условия использования сети интернет. Вы подозреваетесь в хранении и распространении материалов порнографического характера с участием несовершеннолетних. Для того что бы разблокировать Windows оплатите штраф в размере 500 грн. Оплату необходимо провести через платежный терминал на кошелек WebMoney (указан номер кошелька) Если в течении 12 часов Вы не оплатите штраф, с вашего компьютера будет удалена вся информация, а Ваши данные будут переданы в прокуратуру.
Что-то в этом роде было у меня на экране. Я "прозрел"! Интересная штука, не правда ли? Благодаря большому опыту работы в сети Интернет и непосредственно с компьютерными технологиями и программированием сразу стало ясно что я "подхватил" вирус. При чем стало интересно что антивирус совершенно не среагировал на него, просто не успел наверное)))) . Симптомы на лицо - блок-скрин на весь экран, не работает ничего абсолютно, кроме нескольких горячих клавиш, хотя с их помощью нельзя решить эту проблему обычному пользователю. Перезагрузка компьютера не помогает. При новом старте блок-скрин сразу же выскакивает на экране.
Нужно было срочно решать данную проблему. Перестанавливать Windows нельзя, по тому что вся работа над проектом идет коту под хвост! да и мало ли реально через 12 часов форматнется винт.
Порывшись в нете я нашел несколько вариантов борьбы с такими вирусами, но пробуя один за другим ничего не помогало. Одним из вариантов был:
Итак, перегружаем компьютер (ноутбук) и при загрузке Windows нажимаем F8, выбираем безопасный тип загрузки с поддержкой командной строки. После этого загрузиться Windows с черным окном консоли, в данном окне набираем команду regedit и нажимаем enter. После этого откроется редактор реестра, нам надо будет найти следующую ветвьHKEY_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon. Справа ищем параметр Shell, выделяем его и кликаем на нем правой кнопкой мыши, выбираем параметр изменить. Как правило, там будет указан путь к вирусу, который блокирует ваш Windows, типа c:\Documents and Settings\Имя пользователя\рабочий стол\12341.exe. Нашим действием будет изменить эту строчку на c:\Windows\explorer.exe. После этого перегружаем компьютер, если все сделали правильно, то загрузится ваш рабочий стол и можно работать, при этом не забываем удалить файл на рабочем столе и поставить антивирусную программу.
Итог: не сработало - такой записи у меня не оказалось. ХОТЯ в ней то и вся проблема. Вирус заменяет стандартный explorer левым файлом который выводит на рабочий стол блок-скрин.
Проблема с вирусом решилась после того как я зашел на сайт ESET NOD32 и скачал там образ Live CD и загрузился с него. Вернее я сделал USB-загрузочную флешку))) Загрузившись с флешки антивирус моментально находит левые файлы в системе и удаляет их и их копии, а также проводит полное сканирование компьютера.
Вся эта заморочка заняла около 2 часов. После удаления вируса, было выяснено что при открытии ссылки с "нужной информацией" открылось всплывающее окно в котором произошла загрузка файла с вирусом на компьютер.
Даю ссылки на сайты антивирусов где можно скачать подобные образы:
Источник: http://vsegdaonline.at.ua | 
Главная 
