Удаление баннера с рабочего стола, Разберемся раз и на всегда!

ну началось... снова хоботами мерится будем?... кто админ, кто Одмин, кто просто системан а кто просто аникейщик...

да, и очень смешно звучит --- "а есть случаи когда харды висят в масиве" + порно банер... домашние юзвери стали рейды делать? или админы с серверов ходят по порно сайтам??? :D

а я - Томат

1. А с чего ты взял что массивы только на серверах?
2. С чего ты взял, что эти Баннеры цепляются на порно сайтах? у меня на работе заблокирован контекст "порно", тем не менее уже 3 раза с разных компов тер данный вирус..
:ph34r:

з.ы. О хободах речь не идет, сам первый начал что тема вообще не нужная <_<

http://forum.kaspersky.com/index.php?showtopic=199377

вот это удаляет все и всегда!!!=) не читал выше мб уже предлагали)))

ну не на всегда к сожалению... но способ предложенный креком самый простой даже для неопытного

ну чО вы тут всех какашек победили и радости юзерофф уже нет границ? :D

В случае серверов подхват порнобаннера на сервере - нонсенс и такого "админа" - гнать ссаными тряпками. По поводу RDP и т.п - это тоже далеко не новость. SSH-туннели и рдп по нему - вполне неплохое решение для администрирования небольшой организации. Что касается флоппи и.т.п. для рейд-контроллеров... IPMI и KVM over IP. Платы с поддержкой сабжа стоят от 7 килорублей, что для серверов - копейки. Если не хватило тямы взять модель сервака с поддержкой сабжа - тогда конечно придется вспоминать про флоппи и подкидываться...
Впрочем это уже холивар...
Каждому - свое.

2oRDoSS:

я не однократно сталкивался с случаями, когда юзеры работают в офисе на сервере, и когда это объясняешь начальнику организации, ответ один "нет денег", и как правило у таких организаций нет админов, а какой нибудь дядя с увеличенными знаниями пользователя или геймера за надбавку к зарплате "обслуживает" парк техники, и только в случае полной Опы обращаются к аутсорсинговым организациям..

Не вижу смысла.. Прекрасно устраивают файерволы с ип, мак контролем.. За весь опыт не одного несанкционированного входа.. Тем более я часто делаю мелочевки со смарта по рдп, найти достойный грамотно оформленный клиент с поддержкой ссш не легко..

для сервака то копейки, а вот руководителю организации ты попробуй объясни, что сей девайс нужен ему, так еще и нужен для твоего удобства.. :D Посмотришь на выражение лица директора :P Ему легче чтобы ты попу поднял и приехал.. ИПМИ используется как правило в организациях с разными удаленными точками, где сидит 1 админ.. тогда естественно директору выгодней вложиться один раз, чем админа гонять в коммандировки.. Но к примеру, когда я работал в спецтрое, я за 1.5 года не смог выбить покупку сей девайса, меня все равно гоняли на красную поляну, так как во многих точках кроме gprs ничего нет, а в некоторых и того нема, хотя организация отнюдь не бедная :(

да я никого удивить и не хотел, а говорил про удобство работы удаленно, чем кататься с дисками по точкам.. :blink:

Недавно столкнулся с другой гадость mbrwinlock прописывается в мбр и кроме ее редакттирования ничем не убъешь

Поздравляю, эпидемия МБРЛок началась B)
Лечится без проблемм....

А почему бы не использовать спецпрограммами для удаления этих банеров? Я использую две такие RansomHide-0.06.03 и Razblocker1.5.4 обе русскоязычные и вдобавок портабл , с помощью них уже много компов излечил .

Компания производитель антивирусного программного обеспечения Dr.Web предупреждает о новой модификации вируса Trojan.Winlock. За последний месяц разработчики Dr.Web столкнулись с двумя случаями подобных угроз. Проведя анализы, специалисты пришли к выводу, что вирус получивший название Trojan.Winlock.3846 в большей мере нацелен на зарубежных пользователей.
Троян замещает стандартный интерфейс Windows, сообщением о сбое системного процесса по адресу 0x3BC3, для деактивации которого необходимо ввести специальный код. Для получения кода разблокировки пользователю предлагается позвонить по указанному платному номеру. В настоящий момент известно, что сообщение об ошибке может отображаться как минимум на трех языках, русском, английском и французском, что также выделяет его среди предыдущих версий.

Код разблокировки для трояна, оказавшегося у аналитиков Dr.Web: 754-896-324-589-742.

наткнулась на тему, вот опишу оч тупой, но эффективный метод, который даже самого юзверьного юзверя спасет. Ну это на крайний случай, если второго компа и антивирей нет и не предвидится, а времени на все про все пять минут... При загрузке винды, когда уже значок анимированный появился, выдергиваем вилку из розетки. Через секунд 10 включаем, читаем про то, что произошел сбой и системные файлы повреждены, соглашаемся на устранение проблем. Через несколько минут комп перегрузится и дальше будет работать как и раньше, без всяких баннеров)

Лечил один раз от винлокера, вовремя загрузки жму F8 выбираю загрузка с поддержкой командной строки, в командной строке ввожу regedit.exe, восстанавливаю shell на explorer.exe, после ищу в реестре все ключи с именем что было в shell и удаляю их , после чего винда без проблем загружается.

Интересно кто-нибудь сталкивался с винлокерами под висту или семёрку?

100500 раз...

AntiWinLocker

AntiWinLocker 2.0
LiveCD версия 3.2

Эх, не читал темку в свое время. Летом также "попал на баннер", пришлось винду переустанавливать. :unsure:

Обычный юзер поймавший WinLock-вирус вполне может обратится к многим, обсуждающим эту проблему здесь, пользователям. Уверен помогут. А за разумную награду и сами руками сделают ;) Переустановку Винды проще делать, когда хард разбит на системный (винда и проги) и другие (с инфой, фильмами, играми и пр.). Но это уже крайняя мера. Лучше пациента лечить. Идея про выдергивание вилки во время загрузки интересная

Выковыривал сегодня такое -

(IMG:http://dl.dropbox.com/u/17655378/banner/Windows_Security.jpg)

Злая сука, не дает загрузиться с лайв-сд (бсод)
Пришлось хард цеплять на другой компьютер.

Дима, спасибо. Сегодня с помощью твоих статей у товарища банер убрал за 30 минут.