Собственно сабж. Сотрудник подцепил вирус-локер. гугл и.т.д выдали многое, одно ясно, что он нового формата. Так как просят пополнить счёт абонента, а не отправлять смс на номера. Ключи которых тьма в инете, не подходят. В безопасном режиме та же ситуация, дурацкий баннер. Само собой, система на кнопки не реагирует. Остаётся только делать восстановление системы. Для этого я решил использовать erd commander 2005. Нашёл прогу peinst которая якобы записывает на usb флэху. Вся процедура сделана, но при загрузке с флэшки, упорно грузится винда, а не erd.

 

Как записать этот командер на флеху, чтобы работала.

 

Или кто-нибудь знает иной способ убрать баннер...

Собственно сабж. Сотрудник подцепил вирус-локер. гугл и.т.д выдали многое, одно ясно, что он нового формата. Так как просят пополнить счёт абонента, а не отправлять смс на номера. Ключи которых тьма в инете, не подходят. В безопасном режиме та же ситуация, дурацкий баннер. Само собой, система на кнопки не реагирует. Остаётся только делать восстановление системы. Для этого я решил использовать erd commander 2005. Нашёл прогу peinst которая якобы записывает на usb флэху. Вся процедура сделана, но при загрузке с флэшки, упорно грузится винда, а не erd.

 

Как записать этот командер на флеху, чтобы работала.

 

Или кто-нибудь знает иной способ убрать баннер...

ОС какая?

XP

при загрузке с флэшки, упорно грузится винда, а не erd.

В БИОС приоритет загрузки выставили правильно? Мб у Вас с флешки загрузка не поддерживается.

Да всё правильно, может просто есть хитрости как её правильно ставить на флешку.

 

Лучше посоветуйте как баннер убрать

Да всё правильно, может просто есть хитрости как её правильно ставить на флешку.

 

Лучше посоветуйте как баннер убрать

Ну флешку загрузочной надо сделать, например, Windows 7 DVD USB Download Tool. Про баннер инфы маловато, скриншот можете выложить?

скриншот выложить не могу, могу описать, почти полностью. (эх, стыдно сейчас будет за сотрудника).

Собственный серый фон, куча ****расов и по середине написано, "К сожалению истек срок бесплатного просмотра гей порно. Чтобы получить доступ к видео, пополните счёт абонента МТС (номер не помню, да и они всегда разные), через любой терминал оплаты. При оплате на чеке будет код(конечно же гон), который вам необходимо ввести в поле ниже.

сейчас качаю Windows Xp Live CD/USB Edition где уже в комплекте есть erd

надо установить да глянуть. Есть ещё способы борьбы с этим. На харде просто много инфы важной, а так конечно же мог форматнуть давно )))

Вы не одиноки, читайте, найдете пилюлю, возможно,

http://www.ixbit.ru/forum?open=1279819181_9330

Один из советов:

Ждите 15 минут, когда баннер исчезнет. Потом удаляйте wlock.exe, который лежит здесь С:\Documents and Settings\(имя пользователя)\wlock\wlock.exe.

он пол дня висел :)

кстати кнопка ОК которая там есть, неактивна

сейчас качаю Windows Xp Live CD/USB Edition где уже в комплекте есть erd

А линуховый Лайф СД пробывали? Я обычный СМС вирус за пару сек снес, его сразу видно стало.

линуховый не пробывал. это не просто смс-вирус! никакие смс отправлять не надо! надо пополнить баланс абонента

линуховый не пробывал. это не просто смс-вирус!

Я имел ввиду общий смысл, что нужно денег скинуть и код пришлют якобы.

ну если общий тогда ладно. я вот думаю. а надо было флешку сделать как usb-hdd в биосе она просто как флеш определяется, мб поэтому бутицо не хотит(имеется ввиду, что при запуске компа, жмёцо кнопка f12 и выбирается с чего бутицо).

в общем сумел я запустить Livecd. завтра приду на работу и начну искать этот троян. удобно что в нём сразу нод есть у этого Livecd, так что времени не займёт много.