winlock
Здравствуйте! С правиласи ознакомлена, обычно просьбу о помощи размещала в соответствии сними, но на этот раз, смена даты в BIOS не помогла зайти в windows и выполнить все правила.
Окошко с информацией о том,что компьютер заблокирован,не исчезает, как следствие ничего не могу скачать, проверить и сделать архивы для этого раздела. При включении компьютера только окно заблокированного windows и больше ничего нет.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) limphangion, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка
параметрHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрuserinit
Содержимое этих параметров напишите в своем сообщенииshell
Проблема в том, что ноутбук не хочет грузиться с диска, диск крутиться, но загружается и все также на весь рабочий стол блокирующее окно, пуска нет! Как быть?
Окно появляется после того, как началась загрузка Windows, или еще до этого момента?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
окно появляется после того как windows загружен полностью
Добавлено через 3 минуты
При загрузке в безопасном режиме, окно также весит на рабочем столе
Добавлено через 7 минут
на сайте касперского нашла такой же банер, но в поле код разблокировки - "воспользуйтесь нашим форумом"
Последний раз редактировалось limphangion; 27.05.2011 в 08:24. Причина: Добавлено
В BIOS загрузку с CD включили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
в биос загрузки с диска нет такого варианта, только с usb-flash. Как я понимаю iso образ записать на флешку нельзя.Нигде в интернете не могу найти ERD Commander с exe расширением, чтобы загрузиться с флешкарты!
У Вас нетбук? Если это так, придется Вам искать USB-CDROM
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
нет, у меня ноутбук и cdром у меня есть, но в биосе нет такого варианта загрузки, что очень странно!
Добавлено через 1 час 52 минуты
Boot priority order: 1.Internal Optical Drive 2.Floopy Disk Drive 3.Internal Hard Disk Drive 4.Network 5.USB Flash
Последний раз редактировалось limphangion; 29.05.2011 в 15:17. Причина: Добавлено
Это и есть Ваш CD/DVD привод.Сообщение от limphangion
Может не так образ записали на диск?
Расскажите, что делаете, от момента когда Вы скачали образ. Как записываете?
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
Когда дошли в реестре до папочки Winlogon (выделяете ее - один раз нажимаем левой клавишей мышки), после выделения справа столбцом появятся параметры. Там и смотрите.
Подсказка: см. прикрепленную картинку
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
на этом путь заканчивается, Winligon нет, вместо него AppCompatFlags
Последний раз редактировалось limphangion; 02.06.2011 в 09:41. Причина: Добавлено
См. сообщение на Вашим
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
но проблема в том, что папки winlogon у меня нет!
Версия Windows какая на компьютере? Какую версию ERD Commander используете?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ткое вряд ли возможно. Что-то Вы делаете не так
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Нашла.
Shell - C:\Documents and settings\All Users|Application Data\22CC6C32.exe
Userinit - system.32\userenit.exe\\?\globalroot\systemroot\se stem32\DvP1MqD.exe
Добавлено через 1 минуту
две папки windows nt в одной ничего не было, во второй было все. что искала
Последний раз редактировалось limphangion; 02.06.2011 в 20:54. Причина: Добавлено
1. Найдите через LiveCD и переименуйте C:\Documents and settings\All Users|Application Data\22CC6C32.exe
2. Исправляйте
shell - explorer.exe
userinit - буква системного диска:\Windows\system32\userinit.exe,
Пробуйте загружаться
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
все осталось как и было(
Уважаемый(ая) limphangion, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
