Printable View
Добрый день! Помогите в решении вопроса.
При закрытии всплывающего окна закрылся и брауезер, компьютер самостоятельно перегрузился, появилась строка "строгое нарушение! вы посещали запрещенные сайты - штраф 300 грн!" и ВСЕ... Windows не загружается, строку выбора безопасного режима вызвать не получается. создать log файлы нет возможности. через загрузочную флешку запустил dos, подскажите, пожалуйста, что можно сделать без переустановки win?
заранее спасибо
Уважаемый(ая) [B]Dmytro1982[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)
1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 115 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении
[b]thyrex[/b], здравствуйте!
значение параметра userinit [B]D:\Windows\System32\userinit.exe[/B]
значение параметра shell [B]explorer.exe csrcs.exe[/B]
Спасибо!
Исправляйте параметры: [B]shell[/B], где должно быть указано [B]explorer.exe[/B] и раздел [B]userinit[/B], где должно быть указано [тут буква вашего диска и путь к системе] D:\WINDOWS\system32\userinit.exe,) (включая запятую!).
Пробуйте стартовать в проблемной системе и выполнить правила раздела.
[QUOTE=миднайт;819388]Исправляйте параметры: [B]shell[/B], где должно быть указано [B]explorer.exe[/B] и раздел [B]userinit[/B], где должно быть указано [тут буква вашего диска и путь к системе] ,) (включая запятую!).
Пробуйте стартовать в проблемной системе и выполнить правила раздела.[/QUOTE]
Исправил параметры, но стартовать не получается. Возможно, не правильно указал "D:\WINDOWS\system32\userinit.exe," . Поясните, пожалуйста, где указывать запятые и скобки. Если я правильно понял, то при правильном значении параметров ОС должна загрузится (safe mode)?
Скобок не надо. Если у вас системный диск действительно D:, то вы указали правильно.
Cистемный диск должен быть С, но при первом запуске Kaspersky Registry Editor значение параметра userinit было D:\Windows\System32\userinit.exe. Пробую оба варианта пути к системе, т.е. С и D, загрузить ОС не получается.
С помощью Kaspersky Registry Editor проверьте все возможные ключи [B]Run[/B] в ветках HKEY_LOCAL_MACHINE и HKEY_USERS на наличие незнакомых записей и файлов. Сами ничего не удаляйте, сообщите нам
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
(ALCMTR Alcmtr.exe
igfxhkcmd D:\Windows\System32\hkcmd.exe
igfxpers D:\Windows\System32\igfxpers.exe
igfxtray D:\Windows\System32\igfxtray.exe
KernelFaultChek %systemroot%\System32\dumprer O-k
Regedit32 D:\Windows\System32\Regedit32.exe
SynTEnh D:\Program Files\Synaptics\SynTP\SynTEnh.exe)
Run Services
csrcs D:\Windows\System32\csrcs.exe
HKEY_USERS
Network services\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe D:\Windows\System32\ctfmon.exe
Regedit32 D:\Windows\System32\Regedit32.exe
csrcs D:\Windows\System32\csrcs.exe
эти два параметра удалите.
файлы перенесите в другую папку, заархивируйте с паролем virus и загрузите как карантин. Пробуйте загружаться.
указанные выше параметры удалили, но по-прежнему ОС не запускается - заставка так и висит. Файлы удалить и переместить в карантин не могу, потому что не могу получить доступ к дискам. Если это можно сделать как-то через LiveCD, - подскажите, пожалуйста. Диспетчер файлов - это путь к файлам самого LiveCD, и обратиться к дискам C:\ и D:\ не могу. Если есть какой-то иной путь, подскажите, пожалуйста.
Так эти удаления\перемещения и нужно проводить с live cd. Доступ должен быть. В live cd на базе линукса директория с дисками идет через [B]\win[/B]
[QUOTE] и обратиться к дискам C:\ и D:\ не могу[/QUOTE]
что-то делаете не так.
[b]миднайт[/b], спасибо за помощь! Доступ к дискам нашел (с live CD работаю первый раз)! Файлы Regedit32.exe и csrcs.exe перенес в другую папку и добавил в архив (только без пароля - не знаю как это сделать). И еще, подскажите, что значит "загрузить файл как карантин"?
На данный момент файлы в другой папке и в архиве - но ОС не грузится...
...может быть, можно сделать что-то еще?
У вас блокер появляется сразу или логотип windows появляется сначала? Безопасный режим работает?
[QUOTE] что значит "загрузить файл как карантин"?[/QUOTE]
по красной ссылке вверху темы у нас загружается карантин
блокер появляется сразу, ни заставки windows, ни безопасного режима, соответственно.
Карантин загружу, спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 48 минут[/I][/B][/color][/size]
Всем спасибо за помощь, проблему решили.