-
Junior Member
- Вес репутации
- 57
Вымогатель на черном фоне, ничего не помогает
Уже давно работаю с вашим форумом, испробовал все методы указанные в разделе "правила". Также пробовал ввостановить систему, ничего не помогает. На черном фоне баннер ... Ваша операционная система заблокирована... Пополните счет абонента билайн 89035063816 на сумму 400 рублей. Помогите найти решение проблемы. Заранее спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
а также
ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр
Содержимое этих параметров напишите в своем сообщении
-
-
Junior Member
- Вес репутации
- 57
Спасибо за скорый ответ, дело в том, что на компьютере с которого я пишу, отсутствует DVD_rom может кто подскажет, есть-ли возможность воспользоваться флешкой?
-
Junior Member
- Вес репутации
- 57
Всё сделал, как вы сказали
Userinit{x:I386\system32\userinit.exe}
shell{Explorer.exe}
AppInit_DLLs пустой
Жду рекомендаций для дальнейших действий.
-
Это вы реестр Live CD смотрите. Что загружали?
-
-
Junior Member
- Вес репутации
- 57
Возможно, тогда подскажите, как посмотреть реестр на windows 7/ Вообще, делал всё по пунктам, как указал мне polword
Моя проблема практически идентична вот этой http://virusinfo.info/showthread.php...C+%F4%EE%ED%E5
За исключением, что написано пополнить счет билайн т.е. про терминал ни слова...
Добавлено через 24 минуты
Нашел в папке windows regedit.exe при попытке запустить пишет, что это не приложение win32/ Что делать, ума не приложу. Сегодня специально брал бук у знакомого, чтобы на болванку залить образ ERD commander и уже успел отдать. Теперь вот совсем в растерянности, вся надежда на вас.
Добавлено через 1 час 13 минут
моя радость не знает границ. Познакомился с парнем через форум, который обещал всем помочь. Он дал мне 8 кодов, из которых один подошел: 17772228888. Добавьте его на сайт www.kaspersky.ru
Последний раз редактировалось arkhipov_yuri; 24.08.2010 в 20:47.
Причина: Добавлено
-
Для Windows 7 нужна своя версия ERD Commander.
Хорошо, что получилось разблокировать, делайте логи по правилам, будем зачищать остатки.
-