Printable View
Всем привет! Такая проблема произошла. после того как зашел на какую то ссылку вконтакте, появилось голубое окно, с текстом типа ваша виндовс заблокирована, чтоб разблокировать отправьте смс на номер, далее придет код, котрый нужно ввести в этом окне. И при включении компа, каждый раз появляется, ctrl+alt+del не включается. Пробовал сканировать с нод32 в безопасном режиме, не помогло. Помогите пожалуйста! Винду переустанавливать не охота.
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]
Содержимое этих параметров напишите в своем сообщении
Userinit
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\31053b15.exe,C:\WINDOWS\system32\dqejzy.exe,C:\WINDOWS\apppatch\lcyzkdj.dat,
Shell
Explorer.exe "C:\DOCUME~1\DE97~1\LOCALS~1\Temp\0.018306384442432266.exe"
оставте
в Userinit C:\WINDOWS\system32\userinit.exe,
в Shell Explorer.exe
остальное удалите из этих параметров.
Сделайте логи
В общем все заработало. Но не полностью с вашей помощью.
Неизвестный доброжелатель под ником Galex1 прислал мне данное сообщение:
Доброго времени суток, меня зовут Алексей.
"Windows заблокирован!
Microsoft Security обнаружил нарушение использования сети интернет
Причина: Вы смотрели фильм содержащий гей-порно."
Кажется речь об этом, зарегился на форуме но там ответить не смог поэтому пишу в личку.
Решение, мне помогло
1. Перезагрузите компьютер в Безопасном режиме с поддержкой командной строки.
2. CTRL+ALT+Del - новая задача-regedit
3. В реестре ищем пункт HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell и у нас там должно быть только запись Explorer.exe (т.е. все что там есть удаляем и пишем только Explorer.exe).
4. Через дисп. задач запускаем Explorer
5. Удаляем вручную файл D:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\exe.exe
6. Через дисп. задач запускаем msconfig, на вкладке автозагрузка убираем галочку с exe.exe
7. Перезагружаемся
Всё готово.
Опубликуйте решение на форуме, т.к. у меня нет прав там писать
Я удалил из shell и userinit как вы сказали, но это не помогло окно все равно появилось. Затем я удалил файлы по инструкции выше, и все заработало.
Логи вложил.
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/CODE]
2 [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
вот все сделал!
Плохого не видно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]