Требует перевести деньги на номер: 79677218960. Искал, кода нет.
Система XP c 3 service pack,
userinit: E:\WINDOWS\SYSTEM32\USERINIT.EXE
shell: EXPLORER.EXE
Запускал Rescue Disk 10. нашел много чего, все удалил, но проблема не решилась.
С экспортом ветвей реестра возникла проблема - я не понимаю куда сохраняются файлы, искал по всему компьютеру, не нашел, поэтому прикрепил снимки экрана.
Простите, помогите мне, пожалуйста.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dof, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог uVS из под LiveCD диска
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
На первом скриншоте последняя строка с параметром explorer и есть похоже Ваш блокировщик
Просто удалите этот параметр
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал образ автозагрузки.
Выполните скрипт в uVS:
Скрипт во вложении
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus на флешку затем отправьте этот файл по ссылке "Прислать запрошенный карантин" над первым сообщением в теме.
Пробуйте грузиться в обычном режиме.
Последний раз редактировалось mike 1; 29.04.2014 в 23:26.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
thyrex: не успел, сейчас проверю.
Не получилось.
Я загрузился с диска (как делал образ) и запустил скрипт из файла, потому что, честно говоря, не понял последовательность действий по указанной ссылке - нет файла start,exe. Ответом было: "скрипт содержит ошибки...и не может быть выполнен". Видимо я что-то не то делаю.
Файлы: CLI.EXE, REMEMBER.EXE и PREDITOR.EXE это мной написанные программы, они точно не при чем
Поправил немного скрипт. Попробуйте его выполнить.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
thyrex: удалил, ничего не изменилось.
mike 1: Тот же эффект.
Похоже форумный движок не совсем корректно отображает предлагаемый скрипт. Попробуйте выполнить скрипт из вложения 555.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Получилось! Большое спасибо!
А карантин где?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
