Windows заблокирован. просят 500 рэ на МТС 8-917-120-62-58

У меня, после отчистки от вирусов в прошлый раз. Полетел антивирус. Заного поставить я его не смог без ключа (почему-то заблокировался ключ др. веба). Я стал искать ключ и тут бац. Черный экран. вверху Windows заблокирован. Просят 500 рэ на телефон МТС 8-917-120-62-58. Пишут. Мол я детскую порнографию смотрел.

После перезагрузке проходит секунд 10-15, когда я могу даже запустить антивирус (но, потом бац и всё). Я пробовал менять расширение экрана, все равно... растягивается на весь экран. Мышка за пределы экрана не лезет. Пробовал безопасный режим - появляется синий экран смерти. Т.е. в безопасный режим зайти не могу. за 15 секунд не успеваю включать АВЗ.
Скачал cd live от др веба. Просканировал все... Ничего не изменилось. Лазил в интернете за ключом к этому телефону - ничего не нашел...

Я устал бороться с вирусами. а выполнить 10 заповедей у меня не получилось на пункте поставить антивирус. Я конечно понимаю, что я нахал и не покупаю антивирус. Но у меня всегда легко находился ключ... Я только и делаю, что борюсь с вирусами....

Но тут проблемма. Я не могу ни логи сделать... Ничего.... Как бороться? Я не представляю как победить то, что не дает тебе сделать логи?

Слава Богу. Есть компы друзей и комп на работе, что бы искать помощь...

Я профан и не знаю как лечиться в этом случае?? Если там что-то с биосом и реестром. Я очень попрошу поподробнее объяснять. Я еще от такого не лечился....

Спасииите=((((((:(

Уважаемый(ая) [B]Brakses[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="http://support.kaspersky.ru/faq/?qid=208638415"]Kaspersky Rescue Disk[/url] (около 250 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите [b]1[/b], чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите [b]Kaspersky Registry Editor[/b]
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра [B]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run[/B] и [B]HKEY_USERS\[COLOR="#0000FF"]<Имя проблемной учетки>[/COLOR]\Software\Microsoft\Windows\CurrentVersion\Run[/B] в отдельные файлы, заархивируйте и прикрепите к сообщению.

значения userinit c:\windows\system32\userinit.exe,
Значение shell - Explorer.exe

Жду дальнейших указаний.

Ваш блокировщик
[CODE][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"124kkk290347.exe"="C:\\DOCUME~1\\Toster\\LOCALS~1\\Temp\\124kkk290347.exe"[/CODE]

C:\DOCUME~1\Toster\\LOCALS~1\\Temp\124kkk290347.exe Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы, исходный файл удалите.

В реестре в ветке [I]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run[/I] удалите параметр [I]124kkk290347.exe[/I]

Спасибо большое! Банер пропал. Я на всякий случай сделал логи.

Что касается карантина, то тут уупс. Как только thyrex написал мне кто мой блокировщик - я сразу его стер... Простите=(

посмотрите логи на всякий случай. Я решился купить себе антивирус. Но вот какой? Касперский?

Ну как там? Чисто?

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','124kkk290347.exe');
ExecuteRepair(9);
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.