Показано с 1 по 3 из 3.

Заблокирована Виндоус. Trojan.Winlock.6049 (заявка № 127070)

  1. #1
    Junior Member Репутация
    Регистрация
    14.11.2012
    Сообщений
    1
    Вес репутации
    15

    Заблокирована Виндоус. Trojan.Winlock.6049

    Доброго времени суток. Столкнулся с такой проблемой. У родителей комп хватанул баннер и заблокировалась Вин ХР. Просят ессно денег 1000р. По описанию и номеру это Trojan.Winlock.6049. Просят 1000 руб на номер билайн +79676716315. Упоминание о данном трояне впервые апрель-май 2012 года. До сих пор коды разблокировки отсутствуют (НОД 32, Касперский, др. Веб). На компьютере стоял антивирус НОД32 (обычный вроде, без антитрояна).

    Пробовал аварийные загрузочные дискеты и безопасный режим. Эффекта ноль, т.к. вирус блокирует клавиатуру уже на этапе выбора загрузки (нажимаю F8, выходит список, а выбрать нельзя) , а в загрузочной дискете (Dr.Web LiveCD) автоматически выбирает - загрузка с жесткого диска
    (пробовал в биосе все загрузки только с СД рома ставить, но бесполезно. Вирус рулит, как говорится). Основная проблема в малом количестве времени была. Успел воспользоваться только двумя программами для восстановления - Др.Веб (с диска и флешки) и Касперский(с флешки), но они не справились, вернее не запустились.

    Вопрос: можно ли в безопасный режим как-нибудь еще войти, кроме F8 и выбор из списка? Или еще какие варианты запуска винды?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) alonedemon, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    I этап (выполняется на чистой от вирусов машине)

    1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (около 260 Мбайт)
    2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

    II этап (выполняется на заблокированной машине)

    1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
    2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
    – когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
    – выберите необходимый язык из списка
    – нажмите 1, чтобы принять лицензионное соглашение
    – выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
    3. Запустите Kaspersky Registry Editor
    4. Откроется редактор реестра
    – выберите нужную систему (та, которая заблокирована), если у Вас их несколько
    – посмотрите в реестре:
    ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр userinit
    параметр shell
    Значения этих параметров напишите в своем сообщении

    Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) alonedemon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Windows заблокирована [Trojan-Ransom.Win32.Gimemo.altc ]
      От armagedda в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.08.2012, 21:42
    2. Ответов: 4
      Последнее сообщение: 29.06.2012, 01:22
    3. Ответов: 7
      Последнее сообщение: 24.06.2012, 11:04
    4. Розовый баннер (Trojan-Ransom.Win32.PinkBlocker.ee, Trojan.Winlock.800)
      От bolshoy kot в разделе Описания вредоносных программ
      Ответов: 6
      Последнее сообщение: 16.02.2010, 19:16
    5. Вирусные аналитики: Все о Trojan.Encoder и Trojan.Winlock
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 09.12.2009, 09:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01548 seconds with 20 queries