Windows заблокирован!

[ronic]

в результате от наведенного магнитного поля, блок головок задергался в конвульсиях, а винт хотя и опознавался системой как исправный, но доступа к нему уже не было

Дык от такого издевательства механика полетела...

[ronic]

Такие повреждения можно и не увидеть, что то сместилось на доли миллиметра и всё.Flash накопителей пока остерегаюсь, подожду статистики. А то будет жалко и денег и инфы.

[alx25v]

На заголовок темы давно смотрели?

[avt798579]

про сохранность инфы писал в #63, да возможно не очень дешево, но зато без всякого геморроя.

[tab1942]

Я обошел эту беду через кнопочку WIN на клаве и установкой anvirrus. Ему блокировка экрана по барабану. Затем нашел процесс в памяти, отследил автостарт и придавил.

[Kimwell]

Сталкивался с подобной ерундой, но у меня банер блокировал только доступ к диспетчеру задач. Помогла програмка Revouninstaller.exe (входила в комплект Total Commander 7.50, позже скачал более позднюю версию). У нее есть режим "охоты", наводишь на банер и даешь команду удалить программу. Снесло сразу и без последствий. Реестр чистить тоже не пришлось.

[Chay_Nik]

В качестве примера один из "новогодних подарков":
Windows security заблокировал работу работу Вашего компъютера ... В случае неоплаты в течение 12часов, информация в системе Bios и все данные в Вашем компъютере будут уничтожены! Переустановка системы приведет к сбою в работе компъютера. ... восстановление системы в безопасном режиме в этом случае не прокатит, при переустановке системы - через несколько часов, или дней вредоносная программа снова активируется - при заходе в интернет компъютер зависнет на пару секунд, после чего исчезнут все иконки, а вместо них опять появится сообщение "Windows заблокирован!" при этом комп можно будет выключить или перезагрузить, только грубым отключением от сети.[/B]

Тема, конечно, хорошая и нужная, но в большинстве случаев советы ограничились пользованием загрузочными дисками или флэшками и затем чисткой реестра и т.д., что самоочевидно.

У меня же вопрос, в общем-то, другой имеется. А что такое может делать вирус с БИОСом, отчего вирус активируется вновь даже после переустановки операционной системы (кстати, с форматированием логического диска или нет?)? Если все, что требуется, как Вы посоветовали - это сбросить биосные настройки, то тем более непонятно.

Тему можно расширить и поговорить об оптимальной настройке опций, например, Boot Sector Virus Protection от модификации MBR, Boot Virus Protection и т.д.

Кстати,

Есть полезная утилитка - Unlocker. Сама встраивается в проводник. Пиктограмма - волшебная палочка со звездочкой.

Скажите пожалуйста, а почему при попытке скачать ее Аваст разругался с предупреждением вирус какой-то "Win32:Yabecter-B"? Или ложная тревога?

[ronic]

Скачал как-то при случае с другими прогами, не пользовал валялась без дела на винте, после Вашего сообщения решил попробовать. Оказалось, что сама инсталяха зашифрована! Причём в сопровождавшем reame про это ничего не сказано

[avt798579]

У меня же вопрос, в общем-то, другой имеется. А что такое может делать вирус с БИОСом, отчего вирус активируется вновь даже после переустановки операционной системы (кстати, с форматированием логического диска или нет?)?

Попаданию вирусов в Bios, и последствий этого, посвящено немало статей в интернете, но если Вас интересует именно случай описанный в #1, то немного предыстории. 1янв 2011, когда появилось сообщение "Windows заблокирован!", загрузился с диска Windows recovery - после того, как работоспособность системы была восстановлена, запустил DrWeb Curelt и AVZ, в результате - Back door, и 8 trojans в системных файлах, а так же один самораспаковывающийся архив. После удаления всей этой хрени, и закрытии потенциально опасных портов, комп нормально проработал 9 дней. Затем на одном из технических сайтов, на полсекунды выскочила заставка со множеством порнушечных картинок, после чего все зависло, и опять сообщение "Windows заблокирован!" (по-видимому где-то остались неудаленные хвосты). Тогда переустановил Windows (без форматирования), и ради интереса проверил все файлы оставшиеся от прежней системы - DrWeb не увидел ничего, но AVZ обнаружил Kernel, и Keylogger, а так же выдал сообщение "обратите внимание на опасный порт ххх..." После переустановки системы компъютер проработал 3 часа - и снова "Windows заблокирован!" В "пугающем" сообщении, как и в первый раз, говорилось, что "если в течении 12 часов не пополните счет абонента Билайн, то Ваши данные, система Windows, а также информация в Bios будут уничтожены!!! Переустановка системы приведет к сбою в работе компъютера". Короче забил на все это, и решил посмотреть что же будет, когда истекут отведенные 12 часов (инфа у меня всегда сохранена, поэтому потеря данных беспокойства не вызывала). Включаю - пробежала какая-то строчка (даже прочитать не успел) после чего только черный экран монитора. Перезагрузил комп, он пищит и больше ничего. Когда зашел в Bios - появилось сообщение: дата и время не соответствуют текущим настройкам - посмотрел, а на календаре 2082 год. Кроме того, на секторе загрузки диска С стояла защита от записи - но думаю, что в таких случаях она особо не помогает. Дальше разбираться не стал, установил Factory settings (default) затем произвел полное форматирование диска С, загрузил Windows заново, и на всякий случай еще раз прошелся антивирусом. В общем с 9 января все работает нормально.

[alexgap]

Скажите пожалуйста, а почему при попытке скачать ее Аваст разругался с предупреждением вирус какой-то "Win32:Yabecter-B"? Или ложная тревога?

Не ложная. Проверьте тут http://www.virustotal.com/