Показано с 1 по 10 из 10.

Как удалить Winlock? (заявка № 100110)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26

    Question Как удалить Winlock?

    Здравствуйте! Помогите решить проблему!!!
    описание Winlock
    рекламный модуль(синий фон, три фотки) от эро-сайта orgasm.com с требованием пополнить счёт абонента Билайн 89671466768 на сумму 300 рублей, три окна - вводятся только цифры...
    Диспетчер задач забокирован
    Безопасный режим - заблокирован.
    Пробовал:
    1. генератор ключа с известных сайтов - нет варианта и окошки на цифры и буквы не реагируют (обиделся...)
    2. загрузиться с образа DrWeb liveCD - загружается, но графический режим не включается и нет возможности изменить настройки. Просто сканирование ничего не даёт.
    Что делать?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    Код:
    userinit
    параметр
    Код:
    shell
    Значения этих параметров напишите в своем сообщении
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26
    userinit - X:\I386\system32\userinit.exe
    shell - Explorer.exe

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Вы используете ERD Commander или другой LiveCD?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26
    ERD Commander
    Только он загрузился.
    Другие LiveCD и LiveUSB не загружались.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Если у Вас Windows XP лучше использовать ERD Commander 2005. Версия 3 in 1 некорректно работает с ХР, и Вы смотрели реестр самого LiveCD

    Повторите процесс
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26
    Повторил.
    Ничего не изменилось.
    Потом попробовал изменить userinit -
    X:\I386\system32\userinit.exe на C:\WINDOWS\system32\userinit.exe
    перезагрузил в обычном режиме без ERD Commander.
    Ничего не изменилось.
    в ERD Commander диск С не открывается (пустой)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Попробуйте сделать такую загрузочную флешку
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26
    Загрузил.
    При загрузке - при выборе системы восстановления - предлагает определить корневую папку системы для восстановления (напр.с:\winnt)
    При этом активный диск - TRANSCEND (C с папками: minint, Program, PROGRAMS

  11. #10
    Junior Member Репутация
    Регистрация
    29.01.2011
    Сообщений
    10
    Вес репутации
    26
    Всё так печально?

  • Уважаемый(ая) Valerio, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 23.10.2011, 19:52
    2. помогите удалить trojan.winlock.3305
      От vatsaren в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.06.2011, 21:51
    3. Ответов: 2
      Последнее сообщение: 08.02.2010, 14:38
    4. Помогите удалить троян plz! (Trojan.winlock.302)
      От KoRzh в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2009, 20:54
    5. Как удалить Trojan.Winlock.19 ?
      От ddromanov в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.06.2009, 10:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00636 seconds with 16 queries