При очередном запуске ноутбука на голубом экране появилось сообщение: "Windows заблокирован" Для разблокировки нужно пополнить кошелек на сумму.... иначе все файлі будут удалены, никакие клавиши не работают. Прошерстил форум, сделал в соответствии с:
Если окошко с блокером появляется до логотипа windows, то скажите об этом, если после логотипа, то выполните следующее:
скачал Kaspersky Rescue Disk (около 250 Мбайт), сделал загрузочную флешку. II этап (выполняется на заблокированной машине)
зашел в биос
запустил Kaspersky Registry Editor
посмотрел в реестре: ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр userinit: C:\WINDOWS\system32\userinit.exe, параметр shell: Explprer.exe
Сделал экспорт веток реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run
ниже прилагаются
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) vladimir2222, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Проблемная учетка это моя учетная запись насколько я понял, не LocalService, не NetworkeService!
В ней 3 папки Run:
Run
Run-
RunOnce
Я сделал экспорт ветки Run, прилагаю его еще раз
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: