Никита Соловьев
07.06.2013, 23:37
Баннер, блокирующий доступ к рабочему столу компьютера на сегодняшний день уже классика. Нашими специалистами разработан алгоритм действий, следуя которому Вам помогут избавиться от баннера и восстановить работоспособность компьютера.
Пример баннера:
http://www.mediafire.com/convkey/9cc0/bss6yswo6c4be0c6g.jpg
Если ваша проблема - зашифрованные файлы, инструкции в этой теме Вам не помогут, советуем обратиться в соседнюю тему (http://virusinfo.info/showthread.php?t=120806) и поискать соответствующий код.
http://www.mediafire.com/convkey/f6fc/imwa2v75bckb85z6g.jpg
Итак, что необходимо сделать:
В первую очередь, не спешите перечислять деньги на счет мошенника.
I этап (выполняется на не зараженном компьютере)
1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (http://support.kaspersky.ru/faq/?qid=208638415) (около 260 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
II этап (выполняется на заблокированном компьютере)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите 1, чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите Kaspersky Registry Editor
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), если у Вас их несколько
– посмотрите в реестре:
ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров скопируйте.
Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run
в отдельные файлы, заархивируйте их при помощи ZIP, RAR или 7-ZIP архиватора.
http://www.mediafire.com/convkey/f6fc/imwa2v75bckb85z6g.jpg
Далее необходимо создать заявку (http://virusinfo.info/showthread.php?t=121951) в нашем разделе "Помогите! (http://virusinfo.info/forumdisplay.php?f=46)". В заголовке темы коротко опишите суть проблемы, например: "Заблокирован рабочий стол: баннер с номером 9051234567".
В Ваше сообщение поместите значения параметров userinit и shell (их Вы должны были сохранить, как требовалось выше. Если этот этап был пропущен или Вы утеряли данные, повторите действия заново).
В качестве файлов-вложений прикрепите архив с экспортированными ветвями реестра, не будет лишней фотография экрана с баннером или скриншот.
Если Вы выполнили все действия правильно, в скором времени Ваш компьютер будет восстановлен.
Команда Virusinfo.
Полезные ресурсы по теме: Kaspersky Deblocker (http://sms.kaspersky.ru/) | Virusinfo Deblocker (http://virusinfo.info/deblocker/)
Пример баннера:
http://www.mediafire.com/convkey/9cc0/bss6yswo6c4be0c6g.jpg
Если ваша проблема - зашифрованные файлы, инструкции в этой теме Вам не помогут, советуем обратиться в соседнюю тему (http://virusinfo.info/showthread.php?t=120806) и поискать соответствующий код.
http://www.mediafire.com/convkey/f6fc/imwa2v75bckb85z6g.jpg
Итак, что необходимо сделать:
В первую очередь, не спешите перечислять деньги на счет мошенника.
I этап (выполняется на не зараженном компьютере)
1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (http://support.kaspersky.ru/faq/?qid=208638415) (около 260 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
II этап (выполняется на заблокированном компьютере)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите 1, чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите Kaspersky Registry Editor
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), если у Вас их несколько
– посмотрите в реестре:
ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров скопируйте.
Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run
в отдельные файлы, заархивируйте их при помощи ZIP, RAR или 7-ZIP архиватора.
http://www.mediafire.com/convkey/f6fc/imwa2v75bckb85z6g.jpg
Далее необходимо создать заявку (http://virusinfo.info/showthread.php?t=121951) в нашем разделе "Помогите! (http://virusinfo.info/forumdisplay.php?f=46)". В заголовке темы коротко опишите суть проблемы, например: "Заблокирован рабочий стол: баннер с номером 9051234567".
В Ваше сообщение поместите значения параметров userinit и shell (их Вы должны были сохранить, как требовалось выше. Если этот этап был пропущен или Вы утеряли данные, повторите действия заново).
В качестве файлов-вложений прикрепите архив с экспортированными ветвями реестра, не будет лишней фотография экрана с баннером или скриншот.
Если Вы выполнили все действия правильно, в скором времени Ваш компьютер будет восстановлен.
Команда Virusinfo.
Полезные ресурсы по теме: Kaspersky Deblocker (http://sms.kaspersky.ru/) | Virusinfo Deblocker (http://virusinfo.info/deblocker/)