Почему балаган?
А вы кто? И почему меня одергиваете?

Мерзко?
Опровергайте мои посты ..или его.




А я писал.
Проверяйте при каждом сканировании ключи

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
shell
userinit

И исправляйте их на дефолт....до 80 % малвари этим можно убить!


Если человек юзер не понимает что можно исправить по дефолту.....ну не понимает..

Собственно пред вами чего я распинаюсь?!
Опровергайте фактами! На то и форум.

Ещё раз - мне уже пофиг сейчас на факты, аргументы и определения.
Я говорю про мерзкое поведение Ваше, с ухмылочками, мерзким хихиканием, тыканием пальцами и распальцовкой...Так умные и приличные люди себя не ведут, даже если они правы (или считают себя правыми)..
Поучитесь хоть этому у других, если считаете себя учителем в вирусологии.

И ещё раз идите лучше в ЛОР! Там троллей обожают.
Здесь не принято так себя вести.

Да? Я где то ссылался на википедию? Наверное у меня что то с памятью и глазами. То, что я предложил поискать на википедии еще не означает, что там есть нужная информация и она достоверна. Википедию собственно нельзя назвать ни справочником ни энцикопедией. Это просто большая свалка статей. Да, там можно найти интересную и порой даже правдивую информацию. Но я бы лично не доверял ей на 100%.

Ну что ж. Может по вашему и глупо. А нормальный человек, почитав информацию о разновидностях вирусов, разницу увидит довольно быстро. Да, пока что победа над вашим невежеством не светит даже в обозримом будущем.

Ну и хорошо. Я собственно нигде и не заявлял, что я эксперт в области антивирусной защиты. Для меня главное, что я могу отличить понятия "троян" и "винлокер", понимаю в чем разница между ними и могу самостоятельно провести анализ и побороться с винлокером. Ах да. Добавлю еще, что я могу писать грамотно. Без ошибок и троллинга.
PS Я хоть сам из Украины, но вот русский язык , кажется, знаю и применяю намного лучше и грамотнее многих россиян. Жаль, что подобные индивидуумы имеют свойство гадить практически на каждом порядочном форуме. Обидно сознавать, что власти делают все, чтобы сделать из народа быдло. Но это уже для обсуждения совсем другой темы и в другом месте.

Этот человек балаган не прекратит. Он считает себя намного умнее других, поскольку смог удалить одну разновидность винлокера, и теперь считает, что других вариантов не бывает. Обуздать в себе троля? Да Вы что? Это же его сущность. Он этим живет! А вот модераторам, конечно, стоило бы обратить внимание на подобное поведение и почистить бред.
Кстати, насчет обсуждения данной темы. Действительно, большинство винлокеров подменяют собой либо сам файл userinit.exe и winlogon.exe либо меняют соответствующую запись в реестре. Так что самым первым шагом в подготовке к борьбе с винлокером было бы резервное копирование этих файлов и реестра. Ну а дальше по обстоятельствам. Не всегда эти простые правила помогают побороть винлокер. С каждым разом они становятся все изощреннее и коварнее. С каждым разом на победу над новым винлокером уходит все больше времени. Есть хороший рецепт, но он подойдет в основном для офисных компьютеров: образ диска с системой. Главное приучить пользователей свои документы хранить не на системном диске. И тогда при атаке винлокера, можно смело развернуться с образа за 10-15 минут и продолжать работать. Лично для меня этот вариант не подходит - я чуть ли не каждый день устанавливаю или удаляю какие нибудь программы, часто произвожу изменения в настройках своей ОС или в программах. Поэтому у меня просто не бывает "единожды настроенной системы" для разворачивания в быстром режиме. Дома мне гораздо проще потратить пару дней на борьбу с вирусами и вычистить систему, чем потом настраивать все заново.

Ну вот...теперь еще и троль. Смешно.

Учите мат.часть.

О. Писать нормально умеет человек. Вот только почему МЫ должны учить мат часть, в то время когда он сам не понимает и не знает элементарных вещей, да еще и доказывает что все вокруг идиоты, не соглашаются с его мнением.

Гуд(написать ниочем и всячески завуалировать -это тоже нужно уметь) давайте инфу про винлоки что у вас есть..со всей конкретикой.
Потом я напишу что знаю.

Пишите детально...чтобы потом можно было разложить по полочкам все вами выше сказанное.

Можете кинуть пару винлоков...я вам распишу что он делает и если есть-код.

mrbelyash, держите себя в руках, пожалуйста. Если у вас есть аргументы, высказывайте их спокойно, не оскорбляя других пользователей. Считайте это официальным предупреждением.

Денисик, образец Trojan.Bioskit.1 или Mebromi в наших базах есть.
Ситуация с этим трояном неоднозначна. С одной стороны, впервые данный тип угрозы вышел из рамок "концепта", с другой стороны, причисление его к угрозам с высоким уровнем опасности находится под вопросом в силу пока крайне незначительной распространенности, а также прочих ограничивающих факторов.
В настоящее время у нас (и, насколько я знаю, не только у нас) не реализован механизм для надежного противостояния подобному типа угроз, однако мы работаем над этой проблемой.
Также добавлю, что сам инсталлятор трояна NANO Антивирусом до момента заражения определяется как Trojan.Binary.Win32.BiosKit.a.

Irina, г-н mrbelyash вроде вышел в нормальный режим общенния. Даже готов предоставить свои наработки. Вот только при условии предоставления чужих наработок. Я свои методы вроде рассказал здесь, а универсальное средство все равно вряд ли можно подобрать. Человек осмыслил и начал вразумительно общаться на форуме. Пусть высказывается, делится опытом и проблемами. Это мое мнение. Каждый голос в борьбе с вирусами может быть полезен.