Рекламный блок.

последний параметр /fastdetect меняем на /safeboot:minimal /sos /bootlog /noguiboot (перед заменой параметров загрузки сохраняем оригинал в надежном месте) после чего система сама будет загружаться в безопасном режиме, после всех операций, можно вернуть все на места свои.
Либо можно прикрутить к Ransomhide вот еНту программулинку SafeBootKeyRepair или EDSafemode.zip это не сложно, весь вопрос-прокатят ли эти способы с баннером на рабочем столе :search:

это идентично выбору Безопастный режим через менюшку по F8 - если ветка HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot пуста, то будет синий 0x7B. да и подозрительного вида программки в топку - пмоему в топике уже пробегал рег-файл восстановления ветки safeboot (который впрочем можно выдрать из рабочей машинки)

машину в ребут стал отправлять.

не совсем он, но все-же - аналогично, тока AVZ запустишь - виндец завершает работу, впрочем как оказалось распакованного upx'ом AVZ он не признает, что собственно очень облегчает задачу

http://www.drweb.com/unlocker/index/

http://mips.narod.ru/sms.html
может пригодиться...

Разблокировка от Trojan.Winlock теперь доступна мобильным пользователям

Компания «Доктор Веб» сообщает о запуске мобильной версии сервиса разблокировки Windows. Теперь пользователи, которые в результате действий Trojan.Winlock лишены возможности зайти на сайт компании со своего компьютера, могут воспользоваться бесплатным разблокировщиком (http://www.drweb.com/unlocker/mobile/) через свой сотовый телефон или коммуникатор.

Мобильная версия быстро загружается и предельно проста в использовании: необходимо ввести указанный злоумышленниками номер, после чего на экране мобильного устройства появятся варианты кода активации Windows.

Тем, кому не удается зайти на сайт компании, мы рекомендуем также воспользоваться средствами мгновенного обмена сообщений (ICQ, QIP, Mail.Ru Агент и др.) и обратиться к своим контактам с просьбой получить код разблокировки на http://www.drweb.com/unlocker/index/.

NeliyZar, к сожалению данные скрипты модифицируются ежечасно, поэтому не всегда возможно получить действующий код разблокировки.. на этот случай на сайте же пресловутого ДрВэба лежит образ загрузочного диска С Линухой и со всеми нужными причендалами для лечения данного трабла..
проверено - работает... и без восстановления винды машина летает, имхо корректно сработало...

Биба
Из под ЛайвСД все и всегда работает и можно удалить всегда заразу но.... но если знаешь что искать...Никто из чайников на это не способен. А с такими сервисами иногда помогает. Сама недавно искала код человеку который только Пуск знает и Выкл На Касперском был код, блок сняли, а там потом уже сам будет решать, тили Каспером прочесывать, толи Куриеткой, потому как его НОД ему и пропустил...

еще один сервис разблокировки http://esetnod32.ru/support/winlock.php. в этот раз от Eset

Хотя НОД их как вирусы вообще не видит....

Отредактировал NeliyZar - 28 Января, 2010, 15:10

Вот вам!

GSMmaster Фотожоп?

Народ, подскажите что делать. У меня после порнобаннера перестала определяться сетевуха, переустановка винды не помогла

переустановка производилась "поверх" без стирания прошлой винды? Тогда вирус и должен был остаться.
Нужно поставить с нуля чистую или попытаться почистить dr.webом или другим антивирем.