Вымогатель на черном фоне, ничего не помогает
Уже давно работаю с вашим форумом, испробовал все методы указанные в разделе "правила". Также пробовал ввостановить систему, ничего не помогает. На черном фоне баннер ... Ваша операционная система заблокирована... Пополните счет абонента билайн 89035063816 на сумму 400 рублей. Помогите найти решение проблемы. Заранее спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка
параметрHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрuserinit
а такжеshell
ветка
параметрHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Содержимое этих параметров напишите в своем сообщенииAppInit_DLLs
Спасибо за скорый ответ, дело в том, что на компьютере с которого я пишу, отсутствует DVD_rom может кто подскажет, есть-ли возможность воспользоваться флешкой?
Всё сделал, как вы сказали
Userinit{x:I386\system32\userinit.exe}
shell{Explorer.exe}
AppInit_DLLs пустой
Жду рекомендаций для дальнейших действий.
Это вы реестр Live CD смотрите. Что загружали?
Возможно, тогда подскажите, как посмотреть реестр на windows 7/ Вообще, делал всё по пунктам, как указал мне polword
Моя проблема практически идентична вот этой http://virusinfo.info/showthread.php...C+%F4%EE%ED%E5
За исключением, что написано пополнить счет билайн т.е. про терминал ни слова...
Добавлено через 24 минуты
Нашел в папке windows regedit.exe при попытке запустить пишет, что это не приложение win32/ Что делать, ума не приложу. Сегодня специально брал бук у знакомого, чтобы на болванку залить образ ERD commander и уже успел отдать. Теперь вот совсем в растерянности, вся надежда на вас.
Добавлено через 1 час 13 минут
моя радость не знает границ. Познакомился с парнем через форум, который обещал всем помочь. Он дал мне 8 кодов, из которых один подошел: 17772228888. Добавьте его на сайт www.kaspersky.ru
Последний раз редактировалось arkhipov_yuri; 24.08.2010 в 20:47. Причина: Добавлено
Для Windows 7 нужна своя версия ERD Commander.
Хорошо, что получилось разблокировать, делайте логи по правилам, будем зачищать остатки.
Уважаемый(ая) arkhipov_yuri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
