Окно "Ваш компьютер заблокирован..."

[pus]

Здравствуйте!

На пользовательском профиле с ограниченными правами возникло окно вируса-блокиратора. Вошел в систему под именем админстратора и провел все рекомендуемые действия.

Помогите, пожалуйста!

[Info_bot]

Уважаемый(ая) pus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи из рабочей учетной записи не дадут ничего.

Проверьте возможность загрузиться в проблемной учетке в любом из вариантов безопасного режима

[pus]

Логи из рабочей учетной записи не дадут ничего.

Проверьте возможность загрузиться в проблемной учетке в любом из вариантов безопасного режима

Спасибо за быстрый ответ!

Но я не совсем понял. Когда загружаешься в безопасном режиме, то там нет возможности загрузиться в ограниченной учетной записи, на которой проблема, а только в режиме Администратора... Но сама возможность загрузиться есть - нажав кнопку перезагрузки через F8 можно загрузиться в безопасном режиме.

[thyrex]

Даже в безопасном режиме с командной строкой?

[pus]

Даже в безопасном режиме с командной строкой?

В обычном безопасном режиме.

[thyrex]

Пробуйте безопасный с командной строкой

[pus]

Пробуйте безопасный с командной строкой

Просто попробовать? А не подскажете как и что делать?

[thyrex]

Загрузиться в безопасном режиме с поддержкой командной строки в проблемной учетке

[pus]

Загрузиться в безопасном режиме с поддержкой командной строки в проблемной учетке

Загружается. Он этот профиль (ограниченный) в безопасном режиме не видит. Захожу на профиль Администратор и если дальше прописываю его путь в командной строке, то все папки этого профиля становятся доступны.

Все так?

[thyrex]

Тогда так

I этап (выполняется на чистой от вирусов машине)

1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (около 250 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

II этап (выполняется на заблокированной машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите 1, чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите Kaspersky Registry Editor
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), если у Вас их несколько
– посмотрите в реестре:
ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.

[pus]

Простите, у меня ничего не получилось - с флешки не загружается эта прога. CD-диска сейчас нет, да и мне кажется, что привод барахлит. Не знаю, что и делать.

Вот я единственное, что смог, это посмотрел в реестре
ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit - С:\WINDOWS\SYSTEM 32\Userinit.exe,
параметр shell - explorer.exe

И сделал просто вручную экспорт веток реестра: файл 1 - KEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run ;

файл 2 - вся папка HKEY_USERS (я не смог там найти папку с именем проблемной учетки, простите!)

Проблемный пользователь, его имя - user

Извините, но вот все, что смог...

[thyrex]

Видео в помощь

[pus]

Спасибо за видео. Вот все результаты:

Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit - С:\WINDOWS\SYSTEM 32\Userinit.exe,
параметр shell - explorer.exe

[thyrex]

Со второй веткой все-равно похоже неправильно сделали. При правильном выборе заблокированной учетки получается в экспорте корневая ветка HKEY_CURRENT_USER