-
Junior Member
- Вес репутации
- 49
блокировщик виндовс помогите справитса
здраствуйте,вылезло серое окно на белом фоне где просят пополнить щет номера мтс на 400р в терминале и из чека узнать код разблокировки,что я делал:менял дату в биосе,подбирал код на сайте веба и каспера результат изчезло окно истал просто черный экран,потом цеплял зараженный жесткий на другой комп,проверял вебом каспером, нашел trojan Siggen 2.15475.trojan Pasked Based.trojan loader.win32.Agent.htu вроде удалил но потом какойто из них опять появился результат черный экран,могу запуститса в безопасном режиме споддержкой командной строки а так никуда доступа нет,и еще вопрос если зараженны жесткий прицепит к другому компу для извлечения документов комп не заразитса?подскажите че делать?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
sanek866
могу запуститса в безопасном режиме споддержкой командной строки
Этого нам должно хватить. Выполните правила
-
-
Junior Member
- Вес репутации
- 49
даже скомандной строкой черный экран рабочего стола нет меню пуск не вызываетса диспетчер задачь молчит вместо него калькулятор выходит
Добавлено через 41 секунду
как вы мне предложите запустить авз
Последний раз редактировалось sanek866; 21.01.2011 в 19:34.
Причина: Добавлено
-
В командной строке путь до avz.exe укажите
-
-
Junior Member
- Вес репутации
- 49
если с флешки запускать как путь будет выглядеть пример напишите пожалуста
-
Суём папку AVZ в корень флешки.
Далее в командной строке
Буква флешки:\avz\avz.exe
Буква флешки- тут придётся подбирать Начиная с D:\
Например, Добавлено через 33 минуты
Попробуйте ещё так
Сообщение от
Iron Monk
Если запускается стандартный калькулятор, файлы можно запустить так: Меню СПРАВКА, О ПРОГРАММЕ, ссылка ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ. Запустится блокнот - в блокноте меню ОТКРЫТЬ, выбрать ВСЕ ФАЙЛЫ - на нужном файле правой кнопкой - ОТКРЫТЬ.
спасибо Iron Monk за подсказку
Последний раз редактировалось light59; 21.01.2011 в 20:35.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 49
Сообщение от
light59
Суём папку AVZ в корень флешки.
Далее в командной строке
Буква флешки:\avz\avz.exe
Буква флешки- тут придётся подбирать
Начиная с D:\
Например,
Добавлено через 33 минуты
Попробуйте ещё так
спасибо Iron Monk за подсказку
попробовал неоткрывает блокнотом
Добавлено через 40 секунд
перепробовал F.H.D.E.C.G диски-системе не удаетса найти указанный путь,какие еще диски бывают
Последний раз редактировалось sanek866; 21.01.2011 в 21:25.
Причина: Добавлено
-
От I до Z не пробовали
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
Значения этих параметров напишите в своем сообщении
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
тоесть эту програмку записать на диск и с сидюшника загрузитса потом выполнить пункт 2 и3 правильно я понял?
-
Записать образ на диск, загрузиться с созданного диска и посмотреть реестр зараженной системы
В моей рекомендации не упоминались пп. 2 и 3
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
извиняюсь за тупой вопрос а как этот образ записать
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
как мне потом запустить это диск если комп не реагирует даже на команды и не видит флешку ,диск я тоже думаю не увидит
-
Зайдите в BIOS, включите загрузку с CD, вставьте созданный диск, перезагрузитесь и смотрите реестр после загрузки с LiveCD
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
Name-Userinit.Type-REG_SZ.Data-C:\Windows\system32\userinit.exe,
Name-Shell.Type-REG_SZ.Data-C:\User\Андрей\AppData\Local\Microsoft\Windows\Tem porari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe
Добавлено через 54 секунды
вот такие параметры в реестре
Последний раз редактировалось sanek866; 23.01.2011 в 19:47.
Причина: Добавлено
-
в параметре Shell сделайте значение explorer.exe
Код:
C:\User\Андрей\AppData\Local\Microsoft\Windows\Tem porari internet Files\Content.IE5\DY7JZZ4V\xxx_video_959022[1].exe
- переименуйте в какой-нибудь xxx_video_959022[1].ex_
Грузимся в норм режиме и пробуем сделать логи.
-
-
Junior Member
- Вес репутации
- 49
а как его переименовать на ннего правой кнопкой щелкаю появляетса все на инглише
-
Выделите его и ткните F2.
Ладно, можете без переименования попробовать загрузиться. Главное значение на explorer.exe исправьте.
-
-
Junior Member
- Вес репутации
- 49
я не пойму в самом пути изменить видео.ехе на эксплорер он не выделяетса или название шел изменить
Добавлено через 2 минуты
все нашел
Добавлено через 7 минут
переименовал ххх видео ехе в експлорер ехе загрузился черный экран как прежде,че дальше
Последний раз редактировалось sanek866; 23.01.2011 в 21:32.
Причина: Добавлено
-
Нужно было не файл переменовывать, а значение параметра реестра!!!
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-