Показано с 1 по 4 из 4.

Ваша копия Windows не зарегистрирована! (заявка № 67020)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    217
    Вес репутации
    28

    Cool Ваша копия Windows не зарегистрирована!

    Сегодня вылезла такая заставка с оформлением как при входе в Windows XP:
    Ваша копия Windows не зарегистрирована!
    Для регистрации отправьте СМС
    с текстом 585winru а номер 7132.
    Эта зараза блокировала диспетчер задач. Не могу зайти в безопасном режиме. Все что удалось - это загрузиться со старого Windows Live CD. Даже в KAV Rescue ничего сделать не дает! Сканировал с помощью cure it! - находит почему-то "зараженные" файлы на диске-загрузочнике. Выполнил первый скрипт в AVZ ("Скрипт лечения/карантина и сбора информации для раздела "Помогите!"), только вот не знаю как теперь скопировать лог чтобы в инет загрузить. Помогите советом пожалуйста!

    Вобщем догадался подключить винт с системой через внешний бокс к ноутбуку и уже через него провожу проверку.
    Последний раз редактировалось webdesigner; 13.01.2010 в 20:17.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    217
    Вес репутации
    28
    не знаю как еще добавить virusinfo_syscheck.zip...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    А что с ним не так?

  5. #4
    Junior Member Репутация
    Регистрация
    03.08.2009
    Сообщений
    217
    Вес репутации
    28
    добавил virusinfo_syscheck.zip

    Добавлено через 3 часа 2 минуты

    обнаружил на винте файлы kht, khu и khs нулевого размера и без расширения, похоже на это:
    http://virusinfo.info/showthread.php?t=35814

    Добавлено через 10 минут

    в папке Documents and Settings\Admin\Local Settings\Temp
    нашел файлы без расширения:
    ~fmmuxzrcxrv4x7a
    ~jlczhlccpcc5j2m
    ~ppuplrmwbmj5s4d
    датированные вчерашним числом. Есть подозрения что вирусы.

    Добавлено через 1 час 38 минут

    Помогло вот это:
    1. Заходим в безопасный режим с поддержкой коммандной строки
    2. Вызываем диспетчер задач
    3. Запускаем редактор реестра
    4. переходим по ключу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    5. Смотрим на параметр Shell ( у меня там было C:\WINDOWS\system32\drivers\winlogon.exe, а должно быть Shell=Explorer.exe )
    Последний раз редактировалось webdesigner; 13.01.2010 в 18:59. Причина: Добавлено

  • Уважаемый(ая) webdesigner, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 06.11.2011, 01:34
    2. Ответов: 3
      Последнее сообщение: 06.09.2011, 16:50
    3. Ответов: 10
      Последнее сообщение: 12.11.2010, 08:09
    4. Не лицензионная копия windows
      От Resha в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.12.2009, 10:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00977 seconds with 19 queries