Показано с 1 по 12 из 12.

Блокируется рабочий стол (заявка № 88365)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33

    Блокируется рабочий стол

    Здравствуйте. Проблема заключается в следующем: после посещение xxx сайта заблокировался рабочий стол и по центру окна надпись: бесплатный просмотр роликов закончился. Отправьте 300 руб на счет 89653920074 и окно исчезнет. При этом мышка не выходит за рамки этого баннера. Блокируется доступ ко всему раб столу. Зайдя в безопасном режиме, просканировала диск, вирусов найдено не было. В обычном режиме загрузки не могу запустить avz, что делать? можно ли просканироваться avz в безопасном режиме? Заранее спасибо

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    Код:
    userinit
    параметр
    Код:
    shell
    Содержимое этих параметров напишите в своем сообщении

  4. #3
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33
    userinit reg_sz c:/windows/system32/userinit.exe,userinit.exe
    shell reg_sz Explorer.exe

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    В безопасном, я так понимаю, грузится?!

  6. #5
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33
    Да, могу загрузиться

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Делайте логи из безопасного...

  8. #7
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33
    Всё готово, прикрепляю логи
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Motorola\Software Update\mumservice.exe','');
     QuarantineFile('C:\Documents and Settings\Lena\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video.exe','');
     DeleteFile('C:\Documents and Settings\Lena\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows boot');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи в обычном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33
    Карантин отправлен, высылаю логи
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Чисто.

  12. #11
    Junior Member Репутация
    Регистрация
    20.02.2008
    Адрес
    Russia
    Сообщений
    52
    Вес репутации
    33
    Спасибо огромное

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,523
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\lena\\local settings\\application data\\opera\\opera\\temporary_downloads\\xxx_video .exe - Trojan-Ransom.Win32.PornoBlocker.asr ( DrWEB: Trojan.Winlock.2400, BitDefender: Trojan.Generic.4798464, AVAST4: Win32:AutoRun-BPN [Wrm] )


  • Уважаемый(ая) Katastrofa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 25.01.2011, 03:28
    2. Ответов: 3
      Последнее сообщение: 04.08.2010, 00:00
    3. блокируется рабочий стол (заявка №23217)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 22.06.2010, 21:00
    4. блокируется рабочий стол (заявка №18796)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 13.05.2010, 15:00
    5. блокируется рабочий стол (заявка №12088)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 20.03.2010, 00:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00511 seconds with 22 queries