Утилиты - Anti-WINLOCK - зашита от sms вымогателей

[sexi_65]

Anti-WINLOCK





Anti-WINLOCK for WinXP - основное назначение программы - это защита компьютера от заражения так называемыми троянскими программами (вирусами) Winlock. Особенности программы - защита от trojan.winlock, защита режима безопасной загрузки (автоматическое восстановление режима безопасной загрузки ), разблокировка реестра, антивирусных сайтов и диспетчера задач

Сайт поддержки

Текущая версия программы:



* 1.0.3.7



Системные требования:

* Windows XP



*Особая благодарность Drongo за помощь



Загрузка:

с офсайта Anti-WINLOCK-XP.rar

с сайта oszone.net



Как работать с утилитой



1. на чистом компе установлена эта утилита

2. появилось окно вируса

3 Нажимаем кнопку "повер" на системнике ... компьютер выключиться

4. включаем компьютер в нормальном режиме

4.1 окно исчезло - все хорошо... обновляем свой антивирь и т.д. ...

4.2 окно не исчезло - нажимаем опять "повер" - и грузимся в безопаснике - далее стандартные действия по чистке автозагрузки в реестре - только если он заблокирован нужно будет запустить графическую оболочку утилиты для разблокировки



т/о участия пользователя требуется только в 2-х случаях - для 4.2 и удаления последствий 4.1



Использование графической оболочки (окна) нужно только при устранении блокировки реестра, сайтов антивирусов, диспетчера задач в остальных случаях ни чего запускать не нужно

Вложения

Anti-WINLOCK-XP.rar

(306.48 КБ) 0 скачиваний

Anti-WINLOCK-XP.rar

(306.48 КБ) 0 скачиваний

[Rokki]

Уважаемый, все ключи реестра куда могут прописаться зловреды можно посмотреть в KIS 2011 ,настройка-> контроль программ -> операционная система, а так же список есть в Comodo Firewall , Outpost Firewall,и т.д.

[Ment69]

Итак спасибо всем откликнувшимся. Решить проблему удалось с помощью

Antiwinlocker LiveCD

и UltraIso. На другом ноутбуке из соседней палаты с помощью этого набора была создана загрузочная флешка и нетбук был разлочен в автоматическом режиме Вечером вчера уже общался с племяшкой, она молодец, умеет четко выполнять инструкции и пользоваться гуглем!!!!!!!!!!!!!!

[Drongo]

sexi_65, Если сможете обязательно добавьте два пункта:

1. Восстановить значение ключа Userinit

2. Восстановить значение ключа Shell

Винлокеры любят туда прописываться.

[sexi_65]

эти ключи автоматически восстанавливаются, как в принципе и режим безопасной загрузки (добавил на всякий случай)

разблокировку реестра и диспетчера задач - на автомат не ставил - на случай блокировки реальным администратором (а то думаю он спасибо не скажет)

[ispolin]

sexi_65,

дело то наверно хорошее, возникает один вопрос и его зададут многие...

локеры

1-загораживают весь рабочий стол

2-не на всём столе, но не дают вывести другое приложение на передний план

3-локеры изначально блокируют безопасник

чем поможет ваша утиль в этом случае?

как её запускать то? (нажать кнопку "выполнить")

[ShaddyR]

ispolin, согласен, логичный вопрос.

Тут, ИМХО, потребуется ставить своему окну атрибут AlwaysOnTop, автоматически снимая его с любых окон в системе и не позволяя им снова его на себя поставить. Опять же, для вредителей, закрывающих другие окна, нужен режим а-ля мониторинг в AVZ, при котором окно программы можно закрыть только встроенной функцией.

Где-то так.

[ispolin]

ShaddyR,

я не слишком силён в програмировании, но у локеров стоит видимо стоит атрибут "поверх всех", для данной утили нужен атрибут "совсем поверх всех"

и далее, что толку разблокировать реестр, д. задач, безопасник....

тельце то гадёныша сидит и управляет\просматривает нужными параметрами в реестре

есть у меня колекция прошлых локеров, могу дать автору тузлы для проверки работоспособности своей программы

[sexi_65]

ispolin,

после перезагрузки 2 пути

а) если окно с вирусом не появилось - утилита сработала

б) окно появилось с вирусом не появилось - соответственно вирь прописан в автозагрузки и что бы защитить себя он блокирует безопасник - утилита разблокирует его ... без вмешательства пользователя



таким образом в реале это выглядит так:

1. на чистом компе установлена эта утилита

2. появилось окно вируса

3 Нажимаем кнопку "повер" на системнике ...

4. включаем компьютер в норальном режиме

4.1 окно исчезло - все хорошо... обновляем свой антивирь и т.д.

4.2 окно не исчезло - нажимаем опять "повер" - и грузимся в безопаснике - далее стандартные действия по чистке автозагрузки в реестре - только если он заблокирован нужно будет запустить графическую оболочку утилиты для разблокировки



т/о участия пользователя требуется только в 2-х случаях - для 4.2 и удаления последствий 4.1







отвечу на ваши пункты

1. если вирь не загрузился - кто будет загораживать

2. аналогично

3. утилита сама восстанавливает (её не нужно запускать)





чем поможет ваша утиль в этом случае?

как её запускать то? (нажать кнопку "выполнить")

- ответил выше

- по факту - просто установить ... далее участие пользователя нужно в пунктах 4.1 и 4.2





ShaddyR,

AlwaysOnTop - стоит ... правда смысла в ней особого нет ... так как ... пользователь запустит графический интерфейс уже когда вирус не активен - только для устранения последствий



ispolin,

1. поверх всех - ответ тот же что и для ShaddyR

2. отправь плиз в личку локеры (в запароленном архиве)

[ShaddyR]

sexi_65,

материал в пм

присоединяюсь к
Цитата ShaddyR:



Можно приоткрыть завесу тайны над алгоритмом спасения от зловредов?

Утилиты - Anti-WINLOCK - зашита от sms вымогателей

утиль мониторит автозагрузку?

если я сам после установки вашей тузлы что то добавил в автозагрузку..похерит?

или каким то неведомым способом поймёт что это НЕ вирус...



хатим подробностей



пока писал вы уже ответили, но главное, даже при условии автоправки винлогон и шела

тело то осталось и кто поручиться, что он в очередной раз после перезагрузки не стартанёт? и при условии, что локер свежий и АВ его ещё незнает

как искать то?

может сделать что то типа лога, утиль восстановила реестр и записала в логе что было и где поправлено

таким образом, мы хоть тельце можем отправить вендорам для исследования