Stek

Ну эта гадость совершенствуется ведь


Гдей то я спрашивал?
Я и так знаю что это такое И когда он у меня стоял, я Adwatch не включал никогда ...

Shade

Ну ты утверждал что он что-то непонятное делает, дык вот он мешает всяким прогам в реестре ковыряться.

DeadAngel

Это вообще новая мода такая. Делается прога, которая не юзает какие-либо особо опасные апи, а просто висит перед еб*"ом и мешает смотреть порнуху . В основное шушера, но есть серьёзные вещи. Один из первых, названия конечно не помню, шифровал и расшифровывал все файлы при обращении к ним. Удалить его нельзя. Удалишь и ничего у тя работать не будет. Просил отправить смс, и, что самое прикольное ответ приходил . Но денег ело дай дорогу. Знаю, что шифровался 1024 битным ключём и сервера такого нету, способного получить ответный код. Не уверен, что антивирусные лаборатории с ним до сих пор справились. Если конечно они не нашли группу создателей и не воткнули им паяльник в одно место.

Багдадский вор

Эта фишка тоже решена на сайте DrWeb. Дешифровщик троянов-вымогателей находится здесь

Багдадский вор

Сегодня лечил у друга комп. Подхватил программу-вымогателья WinLock.81(91). Пример с сайта DrWeb не прошел - окно постоянно мигало и вырубалось, поэтому ввести код не получилось. Выяснилось, что работу вымогателя организует файл portman.exe, который находится в папке C:\windows\system32\portman.exe
Разблокировать пришлось таким образом: запускаем компьютер в безопасном режиме, находим ютот файл по указанному выше пути, удаляем его.
Далее нужно очистить реестр. Что делаем, жмем: Пуск->Выполнить->пишем в окне regedit -> Ок
В запустившемя реестре в меню ищем строку "Найти..." открываем, в окне пишем portman.exe ->искать. Найдя строки в реестре с именем этого файла, жмем Del и удаляем их. Жмем F3 (продолжить поиск), также удаляем все найденные впоследствии строки. После завершения поиска в реестре, перезагружаем компьютер как обычно. Все должно работать.

Багдадский вор

Прошу прощения, имя файла portmap.exe

Stek

А еще как вариант: формат С, и накатываем быстренько винду

Багдадский вор

Это всё от незнания и отчаяния. Я видел лица людей которые столкнулись с этой фигнёй. Первый вопрос: "А может проще заплатить?" На страхе людей за свой комп и строится работа этих ублюдков.
Проще сесть и за 20 минут вылечить.

Stek

Не, платить не надо никуда эт однозначно

nevalyashka39

У подружки такая же проблема была с вымогателем, как и у паренька из первого поста. Она тоже вирус подхватила через аську. Хорошо, что у нее муж программистом работает. У него на непредвиденный случай лежал образ системы, который он сделал программой Acronis, если ничего не путаю. Ну, и вот он с CD-диска как-то загрузился и получил кристально чистую операционку со всеми прогами.