Windows заблокирован

Здравствуйте.Помогите разблокировать рабочиий стол.В безопасном режиме не Dr.Web cureit не TDsskiller ничего не обнаружил..Спасибо

Уважаемый(ая) [B]orbison[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если запи-сывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/b] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и HKEY_USERS\<Имя проблемной учетной записи>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению

Спасибо.Параметр userinit значение С:Windows\system32\userinit.exe параметр shell значение Explorer.exe
В моем случае бесопасный режим работает..А вот как сделать экспорт веток Не вижу параметра \run..Потом какой то страный на мой взгляд за Winlogon параметр WOW..

[quote="orbison;855433"]А вот как сделать экспорт веток[/quote]Как в обычном regedit для Windows

Cпасибо.Сделал.Прикрепил

Вторую ветку прислали неправильную похоже
Должны быть записи из ветки HKEY_CURRENT_USER

[quote="orbison;855433"]В моем случае бесопасный режим работает[/quote]Логи из безопасного режима сделайте

Логи прикрепил.И ветку реестра.Hi Jackthis в безопасном не устанавливается.Спасибо заранее

Логи повторил с обновленной AVZ.Посмотрите пожалуйста как от этого баннера избавится..Заранне благодарен.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Логи MBAM высылаю

Картинку блокировщика покажите.

Экспорт веток реестра делали, загружаясь с Kaspersky Registry Editor?

Обычный порнобаннер -Windows заблокирован заплатите деньги. Ветки просто с regedit делал..

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

А с обьектов MBAMA ничего не надо удалять??

[quote="orbison;855601"]Ветки просто с regedit делал..[/quote]А надо так, как было указано - с помощью Kaspersky Registry Editor!