Помогите избавиться от вирусного баннера!!!! Виндоус заблокирован

После загрузки компа сразу высвечивается баннер

Виндоус заблокирован!
Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 500 грн. на счет u911594851594 В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Разблокировать». После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ

Код не нашла. Вызывание залипание клавиш или диспечер задач не возможен. Безопасный режим не работает ,утилита Касперского не помогла, Доктор Веб сканировал 8 часов на 97%, так и дождалась пока до сканирует до конца. Он нашел кучу троянцем, все удалила. Но виндоус до сих пор заблокирован!!!

Помогите пожалуйста!!!!!!! Очень Вас прошу!!

Уважаемый(ая) [B]karty[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]karty[/b], здравствуйте.
Если окошко с блокером появляется до логотипа windows, то скажите об этом, если после логотипа, то выполните следующее:
[B][COLOR="Red"]I этап[/COLOR][/B] (выполняется на [B]чистой от вирусов[/B] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [B]ERD Commander[/B] (для Windows XP - [B]версия 2005 (5.0)[/B], для Vista - [B]версия 2007 (6.0)[/B], для Windows 7 - [B]версия 2009 (6.5)[/B]). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero

[B][COLOR="Red"]II этап[/COLOR][/B] (выполняется на [B]заблокированной[/B] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система ([URL="http://wiki.drweb.com/index.php/Userinit"]образец[/URL])
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении

простите пожалуйста, ну что-то не поняла по поводу параметров??? shell и userinit нашла , а какое значение вам написать??? как его выявить???

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

кажется поняла, что вы хотите
shell
explorer.exe

Userinit
C:\WINDOWS\sistems32\ userinit.exe

Исправляете параметр [B]userinit[/B], где должно быть указано C:\WINDOWS\system32\userinit.exe,) (включая запятую!).
Пробуйте стартовать в проблемной системе

на что исправить C:\WINDOWS\system32\userinit.exe, ????

[B][COLOR="#FF0000"]C:\WINDOWS\system32\userinit.exe,[/COLOR][/B] - это правильное значение для Userinit. Больше ничего там быть не должно.

у меня там и ничего лишнего не было!!!! Стояло и стоит правильное значение!
Userinit
C:\WINDOWS\sistems32\ userinit.exe, (естественно включая запятую)

Но баннер так и остался!!!!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

правильные значения стоят, а что дальше делать??? как баннер то убрать???

Мне думается, что
C:\WINDOWS\[B]sistems32[/B]\ userinit.exe,
и
C:\WINDOWS\[B]system32[/B]\userinit.exe,
это разные значения. Смотрите внимательнее, либо неверно тут написали, либо там на самом деле не верное значение.

Извините, это я тут ошиблась!!!!! C:\WINDOWS\system32\userinit.exe, - вот что я имела ввиду!!! Так что же мне делать дальше???

Посмотрите другие ключи реестра, где может быть блокер в этой статье:
[url=http://wiki.drweb.com/index.php/Userinit]http://wiki.drweb.com/index.php/Userinit[/url]
Если найдете что-то подозрительное, ничего не удаляйте, пришлите значения нам.

единственное что нашла странного по вашей статье это то что там написано:

3.Посмотреть что прописано в ветке

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"

у меня там ничего не прописано!!!!!!

На чистой машине

1. Скачайте образ Alkid Live CD, запишите образ на болванку
2. Скачайте [URL=http://"http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/URL], распакуйте и за-пишите на флешку

На проблемной машине

1. Включите в BIOS загрузку с CD
2. Подключите флешку
3. Загрузитесь с созданного диска
4. Запустите TDSSkiller таким образом [b]буква флешки:\tdsskiller.exe -qpath c:\log -gmbr[/b]
5. Запакуйте папку [b]c:\log[/b] с паролем virus и прикрепите к сообщению

спасибо большое, но я уже разобралась с тем компьютером!!!!! теперь проблема в том что заразился мой компьютер, тоже поймала баннер. только теперь он до загрузки виндоуса выступает, даже f 8 не могу нажать, а erd commander вообще мою систему не показывает, т.е. когда включаешь то даже нет моей системы в списке! Помогите пожалуйста

Выполните действия из сообщения номер 13.

не получается. читает только диск с ERD, Alkid вообще не читается! Что дальше делать?

Тогда Выполните действия из сообщения номер 3.

Так я же писала, что erd читает, но систему мою не находит, т.е. из инструкции по работе с erd, ссылку на которую вы мне дали есть вот такой пункт - "2. Выбрать загружаемую системы. Их может быть несколько. Нажать ОК. "
[ATTACH=CONFIG]327431[/ATTACH]

У меня нет в этом списке моей системы, есть только вот это в списке - (none) none-do not attach a windows installation.
А C:\WINDOWS\ - Microsoft Windows XP Professional , Service Pack 2 - нет!!! и поэтому я не могу выбрать свою систему из этого списка.

Что это вообще может означать??? Вирус стер мою систему??

Здравствуйте.
Какая у Вас система поражена?

Microsoft Windows XP Professional , Service Pack 2

Любой другой LiveCD у Вас есть?

а какой нужен??? Веб есть но его не читает. принципи у меня есть возможность скачать с инета!!! только скажите что????
А что по поводу моего сообщения № 18
" Так я же писала, что erd читает, но систему мою не находит, т.е. из инструкции по работе с erd, ссылку на которую вы мне дали есть вот такой пункт - "2. Выбрать загружаемую системы. Их может быть несколько. Нажать ОК.
У меня нет в этом списке моей системы, есть только вот это в списке - (none) none-do not attach a windows installation.
А C:\WINDOWS\ - Microsoft Windows XP Professional , Service Pack 2 - нет!!! и поэтому я не могу выбрать свою систему из этого списка.
Что это вообще может означать??? Вирус стер мою систему?? "

Ответьте пожалуйста на вопрос. Система стерта или что??????????

[quote="karty;820748"]Система стерта или что??????????[/quote]
Нет. Скорее всего, ERD Commander'у просто нужны дополнительные драйверы для Вашего жесткого диска.
Дистрибутив Windows у Вас имеется?

Нет, такого нет! Его можно скачать из инета и записать?

Да.

Если готовы поплясать с бубном вот Вам общая рекомендация.

Если диск ERD Commander по некоторым причинам не запускается.
На чистой машине.
Изготавливаем другой диск (live cd). Например это будет [b][url=http://www.freedrweb.com/livecd/]Dr.Web® LiveCD[/url][/b], либо [b][url=http://support.kaspersky.ru/viruses/rescuedisk?level=2]Kaspersky Rescue Disk[/url][/b]
Тут некоторые полезные ссылки по диску [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
Обратите внимание что также Вы можете сделать live usb [url]http://support.kaspersky.ru/viruses/rescuedisk/main?qid=208638405[/url]
[url]http://www.freedrweb.com/liveusb[/url]
Копируем на флэшку чистые файлы (с системы аналогичной Вашей) userinit.exe (из \\WINDOWS\system32\), taskmgr.exe (из \\WINDOWS\system32\),
explorer.exe (из \\WINDOWS\).
Также записываем на флэшку полиморфный [b][url=http://z-oleg.com/avz.exe]AVZ[/url][/b].

Включаем загрузку с cd (usb) в BIOS.
Загружаемся с изготовленного диска (либо с usb).
Запускаем соответствующий файловый менеджер (в Dr.Web® LiveCD это midnight commander, например).
Заменяем файлы на больной системе
[b]
\\WINDOWS\explorer.exe,
\\WINDOWS\system32\taskmgr.exe,
\\WINDOWS\system32\userinit.exe,
\\WINDOWS\system32\dllcache\userinit.exe,
\\WINDOWS\system32\dllcache\taskmgr.exe
[/b]
чистыми файлами с флэшки.
Заходим в корни папок
C:\documents and settings\all users\application data
С:\Program Files\Common Files\
при наличии в них файлов, особенно с названиями типа 22cc6c32.exe, kkkkkkkk0.exe, winlogon и прочее
переносим эти файлы в отдельную папку, сменив им расширение на с exe на vir
Также проверям наличие файла :\Windows\System32\drivers\System32.exe и меням ему также расширение.
Заходим в директории \\WINDOWS и \\WINDOWS\system32 ставим в файловом менеджере (midnight commander, например) сортировку файлов по дате.
Смотрим на предмет подозрительных имен.
В дальнейшем эти файлы нужно будет заархивировать с паролем virus и прислать для исследования.
Флэшку не убираем.
Загружаемся теперь нормальным образом. Загрузка должна произойти, но рабочего стола мы врядли увидим. Но это не беда.
Запускаем диспетчер задач (ctrl+alt+del или ctrl+shift+esc), далее Файл - новая задача (выполнить) - обзор - идем к нашему avz
на флэшке, запускаем, либо запускаем explorer в поле "выполнить", написав эту команду, и далее выполняем предписание "Выполнить исследование AVZ"
(лог AVZ в этом случае будет сформирован не на рабочем столе, а там откуда была запущена утилита).
ЕСЛИ диспетчер задач блокируется, пробуем сочетание клавишь win+r (будет команда Выполнить). [win - это клавиша с логотипом windows между ctrl и alt ]
Либо по такому пути - win+U - справка - в правой части окошка справки жмем правую кнопку мыши - в виде html - откроется блокнот, что нам и надо,
в блокноте - файл - открыть, идем к AVZ на флэшке, в типе файлов в блокноте поставьте не текстовые документы, а все файлы, видим avz.exe,
щелкаем по нему правой клавишей мышки - открыть - avz запускается, дальше можно сделать логи, либо сразу для вашего удобства в avz
- Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить все пункты и нажать кнопку "Исправить". После перезагрузки система должна ожить, но останутся следы, которые нужно будет зачистить
в следующих ответах.