Блог о жизни в сети Интернет
Все от создания сайта до защиты компьютера от вирусов!

Windows заблокирован смс на номер 89854271477 файл x2z8.exe

Злоумышленники активизировались, теперь мы имеем дело с новым вирусом семейства Winlock троян. Теперь требуют отослать смс на номер 89854271477 или очень похожие. Но лечение как всегда то же нашлось.

Как можно заметить теперь выглядит заставка баннера по другому, черный фон, и на нем красные буквы.

Имя файла вируса x2z8.exe, так же изменилось.

И так, приступим к удалению баннера.

В решении проблемы нам поможет старый, добрый образ, качаем — Win7PE_uVS, если образ Win7PE записываете на флэшку, то вам понадопится этот файл, скачать можно тут — BOOTICE.EXE его Вы скачиваете, и копируете на флэшку с зарание записанным Win7PE_uVS.

Загружаемся с этой флшки, как всегда выбираем TotalComander, далее выбираете флэшку справа сверху, и запускаете скопированный файл. Далее по пунктам:

1. Запустится программка, появится окно, тут выбираем тот диск где установлен Ваш Windows, и давим кнопочку с названием Process MBR.

2. На этом шаге откроется новое окно, где автоматически программа определит Вашу операционную систему, от Вас требуется тут два клика — обязательно сохраним свой MBR нажатием на кнопку Backup MBR, теперь просто сохраним предлагаемый файл с настройками себе на жесткий диск (лучше выбрать диск D.)

Если все сделано правильно и точно по шагам, жмем кнопку Install / Config.

Перезагружаемся, запускаемся и проверяемся на гадости на вирусы.

Злоумышленники все умнее и умнее, этот вирус лежит в не размеченной области жесткого диска, которую «умный» windows резервирует под свои нужды, именно из за этого вирус появляется да же не доходя до экрана приветствия, а появляется сразу после так называемого экрана POST (это где показываются все установленные жесткие диски, сидиромы, память и т д.)

P.S. Некоторым может помочь интересная тенденция или баг вируса, зайдите в БИОС, и пердвинте системные часы на год вперед, как вариант может помочь и это.

Всем спасибо что посещаете мой портал, задавайте вопросы в коментариях, и если я Вам помог, можете отблагодарить меня нажав на кнопку справа вверху. Спасибо!


Комментарии (0)



Добавление комментариев закрыто.
Хорошим нужно делиться! :)