-
Junior Member
- Вес репутации
- 44
заблокирован windows xp
Добрый день,
прошу помощи. при старте системы (уже после загрузки рабочего стола) появляется окно вируса (ярлыки и все прочее пропадает, остается только фон и окно, мышку за границу окна не вытащить..).
Для активации системы необходимо: пополнить номер абонента МТС: +79874322959 на сумму 500 рублей...
При нажатии Ctrl+alt+delete мелькает окно диспетчера (видно куча странных процессов с длинными именами), так же заметил что после этой комбинации изменяется номер телефона на +79874322983, еще раз Ctrl+alt+delete и опять изменяется номер на прежний (+79874322959) и т.д.
Запускал Kaspersky Rescue Disk, командой "windowsunlocker" чистил реестр - не помогло.
запускался в безопасном режиме, сканировал qureIt'ом, нашел несколько вирусов, но не разлочилось..
из безопасного режима проверял: ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit C:\Windows\system32\userinit.exe
параметр shell Explorer.exe
прилагаю ссылки на ветки реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
http://dl.dropbox.com/u/12577950/LM-run.reg
HKEY_current_user\Software\Microsoft\Windows\Curr entVersion\Run (в HKEY_USERS нет имен, не понял как с ssid сопоставить), логинился в безопасном режиме под пользователем у которого проблема)
http://dl.dropbox.com/u/12577950/CU-run.reg
П.С. после написания сообщения, безопасный режим для проблемного пользователя тоже заблокировался окном...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) bobr_ne, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 44
кажется разобрался... проблема была в ветке пользователя, удалил лишние параметры и банер пропал..
спасибо
-
Сделайте логи по правилам (раздел диагностика п.1-3)
-