sdra64.exe - winlocker

[RuslanRage]

Вчера шарился по разным ссылкам c huyandex-a, на какой-то странице выскочило предложение установить 10-тый Flash Player, согласился.
На экране мелькнул значек-логотип Flash Player-а и больше ничего не произошло.
Через некоторое время изменился внешний вид окон и пропал интернет.
Запустил сканер Dr.Web и он показал, что flash_player_install.exe - это троян и написал, что удалил.

А сегодня на экрана то, что показано на картинках - эта заставка поверх всего и не убирается, не сворачивается и кнопка "Диспетчер задач" теперь не активная.
+ выключить комп можно только принудительно - через завершение работы не даёт выскакивает уведомление об ошибке.

Кто-то в курсе что это за нах? и как его

[RuslanRage]

внизу заставки написано: Сопровождение uacontroller.com

[Misterd]

в безопасном режиме не запускается?
может пробовать загружаться с диска с Live-CD и залазить на саму машину и искать и удалять?

[RuslanRage]

в безопасном режиме всё точно так же - такая картинка тоже тут есть

[Maybe]

Вирусняк известный. На сайте Др.Веба даже кейген есть
http://news.drweb.com/show/?i=304&c=9&p=0

Сам на прошлой неделе 2 компа лечил.

Очень рекомендую почитать http://forum.drweb.com/index.php?showforum=35 Там много друзей по несчастью.

Сам лечил так:
Скачать http://go.trendmicro.com/free-tools/hija...ckThis.exe
Возможно вирус не даст скопировать этот файл на зараженный комп. Тогда записать на здоровом на флешку и запускать с нее либо по сети со здорового.
В этой утилите убивать все непонятные процессы, ничего не жалея
Перезагрузка.
Какой-то программой типа http://xptweak.sourceforge.net/ включить в настройках диспетчер задач (вирус отключил его в реестре). Ею же включить возможность править реестр (вирус отключил regedit).
Скачать http://www.freedrweb.com/cureit/ и прогнать систему. Перезагрузиться и еще раз прогнать.
Прогой типа CCleaner вычистить систему.

Скачать бесплатный антивирь http://www.free-av.com/ и проверить систему. Он ловит этот вирус на раз.

Возможно вирус отключил виндовое восстановление системы. Если да, то включить его в реестре и откатитьтся на 2 дня назад, если конечно точка сохранения создавалась.

Написал конечно сумбурно, но все это подробно есть на форуме DrWeb и в инете по словам Trojan Winlock.

[soikon]

Все очень просто!! Сегодня сам поймал эту хрень!!!
Всего что надо сделать это сделать востановление системы за предыдущий день когда его еще не было!! и Все вирусняка как не бывало!!

[RuslanRage]

Maybe :Вирусняк известный. На сайте Др.Веба даже кейген есть
http://news.drweb.com/show/?i=304&c=9&p=

попробовал keygen - комп разблокировался

[RuslanRage]

Maybe :Скачать бесплатный антивирь http://www.free-av.com/ и проверить систему. Он ловит этот вирус на раз.

AVIRA У МЕНЯ НЕДАВНО СТОЯЛА, НО ОНА ЧЕРЕЗ МЕСЯЦ ЗАБЛОКИРОВАЛАСЬ.

[Maybe]

RuslanRage :

Maybe :Скачать бесплатный антивирь http://www.free-av.com/ и проверить систему. Он ловит этот вирус на раз.

AVIRA У МЕНЯ НЕДАВНО СТОЯЛА, НО ОНА ЧЕРЕЗ МЕСЯЦ ЗАБЛОКИРОВАЛАСЬ.

Тогда Касперский или Др.Веб с последними базами. Сам уже очень давно пользуюсь НОДом, но что-то он теряет авторитет в моих глазах, ибо сегодня лечил от этой хрени уже 3й комп, и везде нод заразу пропускал...

[Dimon325]

и я в этом дерьме побултыхался - Прафесару спать вовремя лечь не дал, за что огромный ему