Показано с 1 по 6 из 6.

Windows заблокирован, просят отправить СМС (заявка № 123604)

  1. #1
    Junior Member Репутация
    Регистрация
    06.12.2010
    Сообщений
    19
    Вес репутации
    49

    Thumbs up Windows заблокирован, просят отправить СМС

    Добрый вечер! Лечил компьютер знакомым, баннер появлялся:"Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания........Для активации системы необходимо: Пополнить номер абонента МТС: +79133915809 на сумму 2000 рублей.....", всё блокировал, в безопасном режиме тоже появлялся. Я выполнил лечение с помощью Kaspersky Rescue Disk, так же тамошней утилитой Kaspersky WindowsUnlocker выполнил разблокировку командой windowsunlocker в терминале. Касперским нашлось несколько троянцев, баннер исчез, затем в безопасном режиме лечил утилитой Dr.Web CureIt!Тоже нашлось несколько зараженных файлов.Названия найденных вредоносов к сожалению не запомнил. Потом перезагрузился, баннера не было.Я вошел в интернет, открыл Firefox и вдруг через минут пять этот же баннер снова появился. Использованные в предыдущем лечении утилита и диск уже не помогают,а в безопасном режиме система уходит в BSOD с ошибкой STOP: 0*0000007B (0*F789E524, 0*C0000034, 0*00000000, 0*00000000) .
    Посмотрел в реестре ветку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр userinit
    имеет значение C:\WINDOWS\system32\userinit.exe,
    параметр shell
    имеет значение explorer.exe
    Вот экспорт ветокреестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\ Run

    окно с блокером появляется появляется после логотипа windows
    Вложения Вложения
    • Тип файла: zip 1.zip (754 байт, 11 просмотров)
    • Тип файла: zip 2.zip (578 байт, 12 просмотров)
    Последний раз редактировалось alelvl; 17.08.2012 в 02:20.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) alelvl, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Здравствуйте.

    Код:
    "C:\\Documents and Settings\\Admin\\ms.exe"="C:\\Documents and Settings\\Admin\\ms.exe"
    Эту запись удалите в редакторе реестра.
    Затем попробуйте загрузить в обычном режиме и сделать логи по правилам.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    06.12.2010
    Сообщений
    19
    Вес репутации
    49
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Здравствуйте.

    Код:
    "C:\\Documents and Settings\\Admin\\ms.exe"="C:\\Documents and Settings\\Admin\\ms.exe"
    Эту запись удалите в редакторе реестра.
    Затем попробуйте загрузить в обычном режиме и сделать логи по правилам.
    Сначала я удалил эту запись - не помогло, баннер снова появился и при повторной загрузке с Kaspersky Rescue Disk эта удаленная в прошлый раз запись была на том же месте. Затем я удалил сам файл ms.exe и выполнил поиск в реестре по ключевому слову ms.exe, нашлось две записи: первую я удалил, там был параметр из набора букв а в значении был указан путь к ms.exe. Вторым нашелся параметр shell в значении которого тоже был указан путь к файлу ms.exe, вместо него я прописал explorer.exe. Помогло. Баннер не появился больше.
    Кстати, вот так выглядел баннер IMG_3188.JPG

    Вот запрашиваемые вами логи
    Вложения Вложения

  8. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteREpair(10); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В остальном порядок
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    06.12.2010
    Сообщений
    19
    Вес репутации
    49
    Спасибо большое за помощь! Проблема решена.

  • Уважаемый(ая) alelvl, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 30.07.2012, 19:00
    2. Ответов: 8
      Последнее сообщение: 17.04.2012, 23:07
    3. Ответов: 4
      Последнее сообщение: 31.10.2010, 15:09
    4. Ответов: 3
      Последнее сообщение: 20.10.2009, 14:24
    5. Ответов: 0
      Последнее сообщение: 08.04.2009, 22:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00722 seconds with 18 queries