Здравствуйте!
Сообщение пишу со здорового компьютера. У друга на компьютере банер блокирует работу компьютера с просьбой оттправить денги на номер Билайна 89648799250. В безопасном режиме тоже.
Если я правильно понял поможет только утилита LiveCD от Drweb? К сожалению логи предоставить не могу т.к. компьютер не дает возможности манипулирования с какими либо данными.
Заранее спасибо за помощь.
С уважением, Анатолий.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Такой вариант попробуйте--http://support.kaspersky.ru/viruses/deblocker
Большое спасибо за помощь SAE! Только коды почему то не те. Вирус их не опознает.
Загрузитесь с дистрибутивного CD, войдите в консоль восстановления и выполните команды:
fixmbr
fixboot c:
exit
(на все вопросы отвечать положительно).
После этого попробуйте запустить свою систему и сделать логи.
Если проблема осталась, тогда выполните следующее:
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
userinit
параметр
shell
Содержимое этих параметров напишите в своем сообщении
зловред угрожает что если за 12 часов не отправить деньга - сотрет все на компе. Это реально? При попытке загрузиться с дистрибутива тоже грозит тем же. 12 часов прошли. можно скачать соснятого винта все что там есть? на всякий случай? если можно скачать, потом может прото отформатировать?
Зайдите в БИОС, выберите первым загрузочным устройством DVD/CD-ROM. Сохраните настройки.
Вставьте диск с дистрибутивом в DVD/CD-ROM и загрузитесь с него.
войдите в консоль восстановления и выполните команды:
fixmbr
fixboot c:
exit
(на все вопросы отвечать положительно).
После этого попробуйте запустить свою систему и сделать логи.
Если проблема осталась, тогда выполните следующее:
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
userinit
параметр
shell
Содержимое этих параметров напишите в своем сообщении
Уважаемый(ая) Anatoliy135, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
