-
Junior Member
- Вес репутации
- 47
Блокер
Мой друг когда открыл оперу, увидел рекламу и попытался ее закрыть..С радостью он пошел дальше по сайтам.Через несколько секунд вылезает баннер, в котором говориться что Windows заблокирован, и просит отправить 400 руб на номер 89883305851.
Win+U не действует...Касперский вообще один бред несет...
Пожалуйста, помогите...
P.s доступа к зараженному компу вообще нет, ничего не нажимаеться.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Раян, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
1. Скачайте образ ERD Commander,подходящий для вашей системы
(воспользуйтесь поиском в Гугле).
Запишите болванку этим образом, чтобы получился загрузочный диск и
загрузитесь с него.
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
ветка
Код:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
параметр
Содержимое этих параметров напишите в своем сообщении.
Так же посмотрите размер и дату/время последнего изменения этих файлов на
диске зараженного компьютера:
Код:
Windows\system32\userinit.exe
Windows\system32\taskmgr.exe
и сообщите.
Или используйте любой Win LiveCD.
Как работать с системным реестром, загрузившись с LiveCD:
http://virusinfo.info/showthread.php?t=72176
Последний раз редактировалось thyrex; 02.07.2011 в 20:55.
Причина: поправлена ветка реестра
-