Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Windows блокируется (http://forum.oszone.net/showthread.php?t=210890)

ДимДимыч 10-07-2011 15:42 1710638

Windows блокируется
 
Здравствуйте
При загрузки, Windows блокируется и просит отпрваить 500рублейна на номер 8911361028 .
В сам Windows зайти не могу...(

zirreX 10-07-2011 16:02 1710655

Добрый день!

Баннер появляется до загрузки Windows?

Скачайте Dr.Web LiveCD, запишите на диск. Загрузитесь с этого диска и просканируйте жесткий диск, найденное необходимо вылечить.

После чего подготовьте логи по правилам.

ДимДимыч 10-07-2011 16:17 1710661

нет банер появляется сразу после загрузки Windows

zirreX 10-07-2011 20:45 1710772

Разблокировка троянов семейства WinLock (sms - вымогатели)

thyrex 10-07-2011 21:18 1710786

I этап (выполняется на чистой от вирусов машине)

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP - версия 2005 (5.0), для Vista - версия 2007 (6.0), для Windows 7 - версия 2009 (6.5)). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero

II этап (выполняется на заблокированной машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система (образец)
3. Посмотрите в реестре:
ветка
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Код:

userinit
параметр
Код:

shell
Значения этих параметров напишите в своем сообщении


Время: 14:42.

Время: 14:42.
© OSzone.net 2001-