Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 38.

блокировщик виндовс помогите справитса (заявка № 95877)

  1. #1
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49

    Exclamation блокировщик виндовс помогите справитса

    здраствуйте,вылезло серое окно на белом фоне где просят пополнить щет номера мтс на 400р в терминале и из чека узнать код разблокировки,что я делал:менял дату в биосе,подбирал код на сайте веба и каспера результат изчезло окно истал просто черный экран,потом цеплял зараженный жесткий на другой комп,проверял вебом каспером, нашел trojan Siggen 2.15475.trojan Pasked Based.trojan loader.win32.Agent.htu вроде удалил но потом какойто из них опять появился результат черный экран,могу запуститса в безопасном режиме споддержкой командной строки а так никуда доступа нет,и еще вопрос если зараженны жесткий прицепит к другому компу для извлечения документов комп не заразитса?подскажите че делать?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Цитата Сообщение от sanek866 Посмотреть сообщение
    могу запуститса в безопасном режиме споддержкой командной строки
    Этого нам должно хватить. Выполните правила

  4. #3
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    даже скомандной строкой черный экран рабочего стола нет меню пуск не вызываетса диспетчер задачь молчит вместо него калькулятор выходит

    Добавлено через 41 секунду

    как вы мне предложите запустить авз
    Последний раз редактировалось sanek866; 21.01.2011 в 19:34. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    В командной строке путь до avz.exe укажите

  6. #5
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    если с флешки запускать как путь будет выглядеть пример напишите пожалуста

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Суём папку AVZ в корень флешки.
    Далее в командной строке
    Буква флешки:\avz\avz.exe
    Буква флешки- тут придётся подбирать Начиная с D:\
    Например,
    Код:
    D:\avz\avz.exe
    Добавлено через 33 минуты

    Попробуйте ещё так
    Цитата Сообщение от Iron Monk
    Если запускается стандартный калькулятор, файлы можно запустить так: Меню СПРАВКА, О ПРОГРАММЕ, ссылка ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ. Запустится блокнот - в блокноте меню ОТКРЫТЬ, выбрать ВСЕ ФАЙЛЫ - на нужном файле правой кнопкой - ОТКРЫТЬ.
    спасибо Iron Monk за подсказку
    Последний раз редактировалось light59; 21.01.2011 в 20:35. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    Цитата Сообщение от light59 Посмотреть сообщение
    Суём папку AVZ в корень флешки.
    Далее в командной строке
    Буква флешки:\avz\avz.exe
    Буква флешки- тут придётся подбирать Начиная с D:\
    Например,
    Код:
    D:\avz\avz.exe
    Добавлено через 33 минуты

    Попробуйте ещё так

    спасибо Iron Monk за подсказку
    попробовал неоткрывает блокнотом

    Добавлено через 40 секунд

    перепробовал F.H.D.E.C.G диски-системе не удаетса найти указанный путь,какие еще диски бывают
    Последний раз редактировалось sanek866; 21.01.2011 в 21:25. Причина: Добавлено

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    От I до Z не пробовали

    1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
    2. Пуск - Выполнить - erdregedit
    3. Посмотрите в реестре:
    ветка
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр
    Код:
    userinit
    параметр
    Код:
    shell
    Значения этих параметров напишите в своем сообщении
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    тоесть эту програмку записать на диск и с сидюшника загрузитса потом выполнить пункт 2 и3 правильно я понял?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Записать образ на диск, загрузиться с созданного диска и посмотреть реестр зараженной системы

    В моей рекомендации не упоминались пп. 2 и 3
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    извиняюсь за тупой вопрос а как этот образ записать

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    как мне потом запустить это диск если комп не реагирует даже на команды и не видит флешку ,диск я тоже думаю не увидит

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Зайдите в BIOS, включите загрузку с CD, вставьте созданный диск, перезагрузитесь и смотрите реестр после загрузки с LiveCD
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    Name-Userinit.Type-REG_SZ.Data-C:\Windows\system32\userinit.exe,

    Name-Shell.Type-REG_SZ.Data-C:\User\Андрей\AppData\Local\Microsoft\Windows\Tem porari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe


    Добавлено через 54 секунды

    вот такие параметры в реестре
    Последний раз редактировалось sanek866; 23.01.2011 в 19:47. Причина: Добавлено

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    в параметре Shell сделайте значение explorer.exe

    Код:
    C:\User\Андрей\AppData\Local\Microsoft\Windows\Tem porari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe
    - переименуйте в какой-нибудь xxx_video_959022[1].ex_

    Грузимся в норм режиме и пробуем сделать логи.

  18. #17
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    а как его переименовать на ннего правой кнопкой щелкаю появляетса все на инглише

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Выделите его и ткните F2.
    Ладно, можете без переименования попробовать загрузиться. Главное значение на explorer.exe исправьте.

  20. #19
    Junior Member Репутация
    Регистрация
    21.01.2011
    Сообщений
    29
    Вес репутации
    49
    я не пойму в самом пути изменить видео.ехе на эксплорер он не выделяетса или название шел изменить

    Добавлено через 2 минуты

    все нашел

    Добавлено через 7 минут

    переименовал ххх видео ехе в експлорер ехе загрузился черный экран как прежде,че дальше
    Последний раз редактировалось sanek866; 23.01.2011 в 21:32. Причина: Добавлено

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Нужно было не файл переменовывать, а значение параметра реестра!!!
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) sanek866, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите почистить блокировщик, плз.
      От Sibirian в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.01.2012, 18:29
    2. Помогите! Новый блокировщик.
      От leshie в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.01.2012, 01:39
    3. Помогите, блокировщик Windows - java-окно
      От Zhezhe в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.03.2011, 02:05
    4. Помогите справитса с ошибкой (services.exe)
      От DedMopoz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.05.2010, 13:45
    5. Помогите выбрать антивирус для виндовс 7
      От studentmtk в разделе Антивирусы
      Ответов: 2
      Последнее сообщение: 12.01.2010, 05:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00534 seconds with 19 queries