Перейти к содержанию
Правила раздела

Trojan-Ransom.Win32.Blocker [no LOGs]

sevan777

От sevan777
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

sevan777 Постоялец

sevan777

Опубликовано
Опубликовано

Недавно столкнулся с подобным - экран красный, надпись или "Ваш Windows нелецензионный" или "Ваш компьютер заблокирован" и

требование отправить SMS

 

 

post-10585-1247601282_thumb.png

 

Мой совет - защититесь заранее, в инете много советов, как вылечить зараженный комп, но все устаревает,

новые модификации вируса совершенствуются...

Ссылка на комментарий
Поделиться на другие сайты
sevan777 Постоялец

sevan777

Опубликовано
  • Автор
Опубликовано

Нет-нет, помощь не нужна, спасибо. Просто, возможно, кого-то заинтересует способ защиты,

выработанный и опробованный.

Ссылка на комментарий
Поделиться на другие сайты
C. Tantin Корифей

C. Tantin

Опубликовано
Опубликовано

Способ защиты есть универсальный, причём не только от этого зловреда, но и от большинства - грамотная настройка прав доступа и работа без прав администратора. Возможно - ещё бесплатный фаерволл.

 

Да и способы избавления от такой нечисти тоже известны, простейший - загрузка c LiveCD с подключением реестра и убийством нечисти.

 

А в этом разделе - оказывается помощь пользователям в уничтожении вредоносного ПО.

 

Сообщение от модератора C. Tantin
Тема закрыта.
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • Ivy_Sekoru
      Trojan
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • bakanov
      HEUR:Trojan-Ransom.Win32.Mimic.gen
      От bakanov
      Добрый день , поймали шифровальщик HEUR:Trojan-Ransom.Win32.Mimic.gen. Залез судя по всему через RDP , отсканировал домен, получил доступы к администратору домена domain\administrator и начал все шифровать куда есть доступы админа. Машину вырубили, загрузился с livecd , нашел хвосты , временные файлы и т.д. Есть варианты файлов до шифровки и после шифровки , есть ли возможность найти ключик для дешифровки для конкретно это машины ?
    • Seraph Luteus
      NET:MALWARE.URL и trojan siggen 20 2783
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • Aman2008
      trojan multi genbadur genw
      От Aman2008
      решил в игрульки поиграть, скачал и касперский находит троян, я перезапускаю и касперский снова его находит, и снова и снова, что делать
    • Ra11lex
      HEUR: Trojan. Multi.GenBadur.genw после лечения появляется опять.
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
×
×
  • Создать...