безопасность в интернете, Вымогательство в интернете Опции

[Авэкс]

Возможно, я не несколько неправильно выбрал тему, модераторы решите.
Была ситуация.
Пару дней назад кореш спросил, где лучше скачивать электронные книги? Пока разговаривали, комп под рукой, набрал в запросник, выскочила куча ссылок. Открыл один сайт, другой и тут комп выключился, загрузился и на чёрном экране появился такой текст:
 x_3088541c.jpg ( 66.61 килобайт ) Кол-во скачиваний: 197

Попытка вырваться методом перезагрузки к успеху не привела. Позвонили провайдеру, те посоветовали ни в коем случае не платить и вызвать компьютерщика. Откуда ноги растут?- помочь выяснить не смогли.
Благо есть знакомый специалист, похихикав по телефону, мол, знаем, на каких сайтах так подлавливают. Приехав вскоре, он смог снять блокировку с компьютера, зашли в "Оперу," открыли последние сайты тех электронных книг и вроде сайты как сайты. И откуда прилетела "чернота" он тоже не знает. Хотя, по его словам, мой случай не единичный.
Оформление, стиль написания- те же, только суммы рознятся от 800 до 1250 грв. Мне ещё повезло, у него были случаи, когда при попытке разблокировки полностью пропадала информация с компьютеров.
 x_8b7e68d6.jpg ( 53 килобайт ) Кол-во скачиваний: 131

По мнению компьютерщика ни один антивирус не способен предотвратить подобное.
А ВАШЕ МНЕНИЕ, УВАЖАЕМЫЕ МАЗДОВОДЫ???

[Dracula]

Если так, то и мхо на сегодняшний день даже школьник могет самостоятельно бутнуть машину с диска и полечить хард, либо если пряморукий просто удалить всю хрень за последние сутки... Либо воспользоваашись лайвом отзеркалить образ винды на стоковый.

[YAKYT]

Расскажу как компьютерщик, который в этой сфере уже 5 лет.
Первая картинка на черном экране - это последствия вируса который просто изменил загрузочный сектор (С самими данными ничего не происходит и не произойдет, несмотря на усташающий текст сообщения), решения такой проблемы описаны двумя постами выше, вторая картинка - это действие вируса программы вымогателя, которая в 99 процентах случаев прописывается в одной из трех веток реестра:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ WINLOGON
Обычно путь заканчивается названием файла 8080.ехе или hrenznaetchto.exe (название нестандартное могут быть цифры или набор разных букв которые прочитать нельзя) и прячатся в основном C:\Documents and Settings\Имя пользователя\Local Settings\Temp. Лечится удалением из реестра таковой записи и удаление самого файла. После перезагрузки компьютера в основном проблема исчезает, если же вирус ко всему этому еще изменил системные настройки можно возпользоваться также утилитой AVZ. Запустив ее нужно выбрать Файл -- Восстановление системы, поставить нужные галочки (можно все поставить но придется настроить заново настройки локальной сети, если настройки выдаются автоматически то настраивать ничего не прийдется) и нажать кнопку выполнить.
1 процент это когда вирус прописывается как служба, в таком случае службу нужно отключить и удалить сам файл с вирусом.
Ну и также нужно позаботится чтобы антивирусные базы были всегда в актуальном состоянии.

[Авэкс]

Расскажу как компьютерщик, который в этой сфере уже 5 лет.
Первая картинка на черном экране - это последствия вируса который просто изменил загрузочный сектор (С самими данными ничего не происходит и не произойдет, несмотря на усташающий текст сообщения), решения такой проблемы описаны двумя постами выше, вторая картинка - это действие вируса программы вымогателя, которая в 99 процентах случаев прописывается в одной из трех веток реестра:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ WINLOGON
Обычно путь заканчивается названием файла 8080.ехе или hrenznaetchto.exe (название нестандартное могут быть цифры или набор разных букв которые прочитать нельзя) и прячатся в основном C:\Documents and Settings\Имя пользователя\Local Settings\Temp. Лечится удалением из реестра таковой записи и удаление самого файла. После перезагрузки компьютера в основном проблема исчезает, если же вирус ко всему этому еще изменил системные настройки можно возпользоваться также утилитой AVZ. Запустив ее нужно выбрать Файл -- Восстановление системы, поставить нужные галочки (можно все поставить но придется настроить заново настройки локальной сети, если настройки выдаются автоматически то настраивать ничего не прийдется) и нажать кнопку выполнить.
1 процент это когда вирус прописывается как служба, в таком случае службу нужно отключить и удалить сам файл с вирусом.
Ну и также нужно позаботится чтобы антивирусные базы были всегда в актуальном состоянии.

Антивирус, к сожалению, не помню какой. обновлялся автоматически. Что рекомендуете по антивирусам???

[YAKYT]

Антивирус, к сожалению, не помню какой. обновлялся автоматически. Что рекомендуете по антивирусам???

Рекомендую Касперского или ДрВеба, за последнее время зарекомендовали очень даже хорошо, по поводу NOD32 очень много было разных ситуаций, правда прошло тоже немало времени может что то в этой программе улучшилось мое доверие к NOD32 50/50. В любом случае выбор за Вами.