Windows заблокирован

После открытия окна киносайта появилось сообщение, что Windows заблокирован, Номер МТС +79171524698. За пределы этого окошка выйти не удается, оно не двигается и не закрывается. Диспетчер задач не запускается можно только перезагружать компьютер. В безопасном режиме зайти не удается, после перезагрузки черный экран и окошко сообщения. Подскажите что делать?

Уважаемый(ая) [B]Pinosha[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="http://support.kaspersky.ru/faq/?qid=208638415"]Kaspersky Rescue Disk[/url] (около 250 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите [b]1[/b], чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите [b]Kaspersky Registry Editor[/b]
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра [B]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run[/B] и [B]HKEY_USERS\[COLOR="#0000FF"]<Имя проблемной учетки>[/COLOR]\Software\Microsoft\Windows\CurrentVersion\Run[/B] в отдельные файлы, заархивируйте и прикрепите к сообщению.

Проделала все шаги до 2-го пункта, 2-го этапа. Почему то при загрузке не начинается отсчет времени и система снова грузится с баннером ((

Возможно неправильно записывали диск. На другом компьютере с этого диска пробовали загружаться?

может в биосе я что-то не то выбрала?, там просто всего три варианта external device, что я так понимаю и есть внешнее устройство и internal hard disk и internal optical disk выбрать отдельно cd или usb не предлагает. Пробовала и с флешки и с диска. Вход через безопасный режим с коммандной строкой может как то помочь в решении? или может как то восстановить систему?

[quote="Pinosha;923883"]Вход через безопасный режим с коммандной строкой может как то помочь в решении?[/quote]А такой режим у Вас работает? Может помочь, если загрузиться в проблемной учетной записи. Нужно будет просто выполнить правила [url]http://virusinfo.info/pravila.html[/url]

[quote="Pinosha;923883"]internal optical disk[/quote]Скорее всего это нужно выбирать для загрузки с CD

просто в безопасном режиме не грузится, все равно с банером открывает экран, а в безопасном с коммандной строкой позволяет загрузится, открывает окошко со строкой. Что с ним дальше делать я не знаю, соответстве в уч запись чтобы выгрузить все необходимые файлы зайти не удается

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[B]Через коммандную строку удалось найти путь HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
[/B]
Экспортировать их не удается, так как я в только в редакторе регистра могу их видеть. Подскажите дальнейшие шаги пожалуйста

[quote="Pinosha;923889"]Что с ним дальше делать я не знаю[/quote]
Я же написал
[quote="thyrex;923885"]Нужно будет просто выполнить правила [url]http://virusinfo.info/pravila.html[/url][/quote]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Pinosha;923889"]Что с ним дальше делать я не знаю[/quote]
Я же написал
[quote="thyrex;923885"]Нужно будет просто выполнить правила http://virusinfo.info/pravila.html[/quote]

В окошке с командной строкой наберите
explorer
и нажмите Enter.
Проводник запустился?

[QUOTE=Nikkollo;923912]В окошке с командной строкой наберите
explorer
и нажмите Enter.
Проводник запустился?[/QUOTE]

Да, все проделала, запустила восстановление системы на раннюю дату. Это поможет избавиться от вируса или нужно все равно проделать ваши рекомендации?

[quote="Pinosha;923919"]запустила восстановление системы на раннюю дату[/quote]Мне всегда "нравились" пользователи, которые занимаются самодеятельностью. Вас ведь просили выполнить правила