Printable View
Ахтунг!
Аццкий вирь:(
[URL="http://fastpic.ru/view/30/2011/0920/3673bf486255530b363136b2dbe7aa56.jpg.html"][IMG]http://i30.fastpic.ru/thumb/2011/0920/56/3673bf486255530b363136b2dbe7aa56.jpeg[/IMG][/URL]
Требует 400р на номер МТС.
КИСа была приостановлена.......
Грозится удалить всю инфу, если не введу код.
КАК вычистить!?
Щас сижу в другой винде.......
ХЭЛП!
Уважаемый(ая) [B]Rick1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
А теперь подробно......
Сижу я в инете, никого не трогаю, создаю тему на одном форуме....... как вдруг исчезла панель задач, ток 1 браузер и остаётся.
Я дописал тему неторопливо и ребутнулся.
А при запуске всплывает окно:
[URL="http://fastpic.ru/view/30/2011/0920/3673bf486255530b363136b2dbe7aa56.jpg.html"][IMG]http://i30.fastpic.ru/thumb/2011/0920/56/3673bf486255530b363136b2dbe7aa56.jpeg[/IMG][/URL]
Красиво и добротно так сделано.......
Испугалсо я что ВСЁ может быть удалено:(.
Не выключив комп, поскакал в офис МТС и давай там пытать служащую, мол, что за номер 918-004-30-15?
Она растерянно хлопает ресницами а тут.....
Мужик из очереди и всё мне разъясняет:
- Это мошенники, инфа не погибнет, просто винду переставь.
Я его попытал немножко и домой поскакал.
И вот я здесь!
КАК вычистить!?
[SIZE=1][COLOR=#666686][B][I]Добавлено через 34 минуты[/I][/B][/COLOR][/SIZE]
8 918 004 30 15 - вот на этот номер и предлагают 400рублёв перевести.
а потом по чеку узнать фискальный код.
КАКОЙ ОН!?
[SIZE=1][COLOR=#666686][B][I]Добавлено через 34 минуты[/I][/B][/COLOR][/SIZE]
Уважаемые хэлперы, моя тема не по правилам?
Нет логов?
Так их нельзя сделать - винда заблокирована:(
ХЭЛП!!!
[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 39 минут[/I][/B][/COLOR][/SIZE]
[URL]http://support.kaspersky.ru/viruses/solutions?qid=208641245[/URL] - вот как буду действовать.
пока!
[SIZE=1][COLOR=#666686][B][I]Добавлено через 3 часа 0 минут[/I][/B][/COLOR][/SIZE]
КИСа не помогает вообще!
Ни Анлокер, ни проверка с RD:(
1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении
[QUOTE=thyrex;828230]1. Скачайте на компьютере, [B]с которого сейчас пишете[/B], образ [URL="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky Registry Editor/"]Kaspersky Registry Editor[/URL] (около 120 Мбайт)
[B]ветка[/B] [COLOR=red]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/COLOR]
[B]параметр[/B] [COLOR=blue]userinit[/COLOR]
[B]параметр[/B] [COLOR=blue]shell[/COLOR]
Значения этих параметров напишите в своем сообщении[/QUOTE]
Не прошло и года!
Там были изменённые злыднем параметры. Всё уже я и порешал и сижу в вылеченной винде.
Спасибо!