Ваш компьютер заблокирован Internet Police. Штраф 750грн.

Ярослав Титомир · 23.04.2012, 10:54

Сразу с MBR стартует картинка "Ваш комп заблокирован" и т.д. С WinPE содержимого винта не видно (таблица по ходу скрыта)
Интересно что есть довольно жадная фирмуля, предлагающая услуги по чистке
http://fixmonster.kiev.ua/vash-kompyuter-zablokirovan-internet-police-shtraf-750grn/
Подскажите как правильно действовать в данной ситуации.

safety · 23.04.2012, 11:14

а можете сделать образ из под WinPe&uVS выбрав текущую систему X?
по идее uVS должен сделать создать копии MBR для всех дисков
---------
непроверенное решение -AntiSMS

Цитата:

Вылечиваются все известные MBR-блокировщики. Резервная копия заражённого сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного винчестера.

Angel-iz-Ada · 23.04.2012, 11:43

AntiSMS очень даже проверенное решение. прекрасно лечит обычные локеры и большинство MBR гадов. там образ с этой утилитой весит что-то в районе 20 мб.

safety · 23.04.2012, 11:46

а если зашифрована таблица разделов? тоже лечит? (это имел ввиду).

Angel-iz-Ada · 23.04.2012, 11:47

смотря что за версия локера. если таблица разделов не нарушена, то должен вылечить

safety · 23.04.2012, 11:52

в каком смысле не нарушена? не внесено изменений в оригинальную таблицу разделов (только в загрузчик 440байт), или изменения минимальные?

Angel-iz-Ada · 23.04.2012, 11:54

по идее не должно быть изменений в таблице

Цитата:

• Вылечиваются все известные MBR-блокировщики. Резервная копия заражённого сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного винчестера.
• Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.

safety · 23.04.2012, 11:56

так ТС пишет

Цитата:

С WinPE содержимого винта не видно (таблица по ходу скрыта)

потому и возник вопрос: пролечивает он подбные случаи или нет, поскольку на SZ это обычно лечится с помощью подбора пароля. (если лечится)

Angel-iz-Ada · 23.04.2012, 12:00

не пробовал его с зашифрованными разделами. надо пробовать. думаю не сложно скачать 20-30 мб и записать на флешку

safety · 23.04.2012, 12:04

вот, это уже другое дело.
неплохо бы такой MBR получить, хотя.... если он умеет восстанавливать PT, то возможно ему необходима инфо из других секторов 0-63
--------
т.е. тут дело не в загрузочном диске (скачать не проблема) а поиске подобной зараженной системы или установщика.

Ярослав Титомир · 23.04.2012, 15:02

Мне удалось восстановить MBR activ particion recovery и потом уже всё появилось - вся инфа жива

23.04.2012, 10:54	#1
Ярослав Титомир Мастер Регистрация: 17.06.2009 Сообщений: 6,532 Репутация: 562	Ваш компьютер заблокирован Internet Police. Штраф 750грн. Сразу с MBR стартует картинка "Ваш комп заблокирован" и т.д. С WinPE содержимого винта не видно (таблица по ходу скрыта) Интересно что есть довольно жадная фирмуля, предлагающая услуги по чистке http://fixmonster.kiev.ua/vash-kompyuter-zablokirovan-internet-police-shtraf-750grn/ Подскажите как правильно действовать в данной ситуации.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваш компьютер заблокирован.	Варга	Безопасность	18	25.11.2011 13:03
Компьютер заблокирован, оплатить штраф 400 р на номер 89897506557	lamps	Безопасность	20	12.06.2011 10:51
заблокирован компьютер	tan	Безопасность	17	20.10.2010 19:12
Заблокирован выход к поисковикам выскакивает окно Internet Security за рассылку спам	Катюшка 2	Безопасность	14	30.08.2010 21:07

23.04.2012, 11:43	#3
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	AntiSMS очень даже проверенное решение. прекрасно лечит обычные локеры и большинство MBR гадов. там образ с этой утилитой весит что-то в районе 20 мб.

23.04.2012, 11:46	#4
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	а если зашифрована таблица разделов? тоже лечит? (это имел ввиду).

23.04.2012, 11:47	#5
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	смотря что за версия локера. если таблица разделов не нарушена, то должен вылечить

23.04.2012, 11:52	#6
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	в каком смысле не нарушена? не внесено изменений в оригинальную таблицу разделов (только в загрузчик 440байт), или изменения минимальные?

23.04.2012, 12:00	#9
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	не пробовал его с зашифрованными разделами. надо пробовать. думаю не сложно скачать 20-30 мб и записать на флешку

23.04.2012, 12:04	#10
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	вот, это уже другое дело. неплохо бы такой MBR получить, хотя.... если он умеет восстанавливать PT, то возможно ему необходима инфо из других секторов 0-63 -------- т.е. тут дело не в загрузочном диске (скачать не проблема) а поиске подобной зараженной системы или установщика.

23.04.2012, 15:02	#11
Ярослав Титомир Мастер Регистрация: 17.06.2009 Сообщений: 6,532 Репутация: 562	Мне удалось восстановить MBR activ particion recovery и потом уже всё появилось - вся инфа жива

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads