джо ТС
Живёт здесь
Карма +400/-0
 Offline
Пол: 
Сообщений: 709
между рулем и монитором, между Тамбовом и Воронежем.
прогресс,однако!
липецкая область САЗ 3507 ИЖ 2126-020
|
 |
« : 28 Декабря 2010, 22:49:38 » |
|
Нужна помощь знатоков.Сначала подробности.Смотрел фильм(не порнуху!),сработал антивирус,доложил,что обнаружил чего-то.Пока я соображал,что к чему,во весь экран раскрылось уведомление,что меня подозревают в просмотре и распространении детской порнографии,в связи с чем комп будет заблокирован,если:
для абонентов МТС и Мегафон не отправить СМС стоимостью 400 руб.,
для билайн-оплатить через терминал и ввести код с ЧЕКА!
Понимая,что это очевидная разводка,попытался убрать это через диспетчера задач.В результате комп завис,а после перезагрузки не открывается рабочий стол,диспетчер задач отключен администратором.Загрузка сначала проходит штатно,но дальше заставки дело не идёт.В безопасном режиме-чёрный экран.Какое СМС и на какой номер запомнить не успел,сообщение с требованием выкупа больше не появляется.Безопасный режим с командной строкой работает.Набирал regedit-заблокирован администратором.Других команд не знаю,пробовал наугад-ничего.Можно ли что-нибудь сделать,или сносить винду(а если сносить,то как это сделать через командную строку)?
п.с.С флешки и диска не грузится ничего,даже то,что в автозапуске.
|
|
|
|
|
Записан
|
|
|
|
ПаВло
Ветеран форума
Карма +816/-3
Offline
Пол:
Сообщений: 7080
СССР ЮМЗ-6КЛ
|
|
« Ответ #1 : 28 Декабря 2010, 22:56:19 » |
|
выйди на компьтерный раздел, там инструкция борьбы с порно баннерами
|
|
|
|
|
Записан
|
Не люблю две вещи: 1) бардак 2) наводить порядок
|
|
|
baange
Ветеран форума
Карма +1042/-0
Offline
Пол:
Сообщений: 3406
Почти что дома. :)
Мурманская область ИЖ 2126-030,Dodge Caravan III
|
|
« Ответ #2 : 28 Декабря 2010, 23:01:51 » |
|
Кнопки вызова диспечера задач-держать.
Он начнёт мыргать.
Другой рукой навести на него мышьяк и кликнуть-диспечер откроется.
Когда доберёшься и сможешь вылезть в интернет(кста,ты щас то с чего?),
найди программку AVZ,скачай,обнови базы-он эту дрянь сожрёт.
У двух товарисчей моих такое было-победили.
З.Ы.:По поводу оплаты.Второй товарисч сначала хотел заплатить.
Подарил этим гадам деньги-код не подошёл.
|
|
|
|
« Последнее редактирование: 28 Декабря 2010, 23:03:37 от baange »
|
Записан
|
БЫВШИЙ КСЕНОНЩЕГ. Спокойствие,главное спокойствие...... Тырнет с калькулятора.    |
|
|
ПаВло
Ветеран форума
Карма +816/-3
Offline
Пол:
Сообщений: 7080
СССР ЮМЗ-6КЛ
|
|
« Ответ #3 : 28 Декабря 2010, 23:04:38 » |
|
cure it еще помогает
|
|
|
|
|
Записан
|
Не люблю две вещи: 1) бардак 2) наводить порядок
|
|
|
джо ТС
Живёт здесь
Карма +400/-0
Offline
Пол:
Сообщений: 709
между рулем и монитором, между Тамбовом и Воронежем.
прогресс,однако!
липецкая область САЗ 3507 ИЖ 2126-020
|
|
« Ответ #4 : 28 Декабря 2010, 23:11:33 » |
|
найди программку AVZ, cure it еще помогает Есть у меня и АВЗ, и КУРЕИТ,запустить не могу! |
|
|
|
|
Записан
|
|
|
|
джо ТС
Живёт здесь
Карма +400/-0
Offline
Пол:
Сообщений: 709
между рулем и монитором, между Тамбовом и Воронежем.
прогресс,однако!
липецкая область САЗ 3507 ИЖ 2126-020
|
|
« Ответ #5 : 28 Декабря 2010, 23:13:16 » |
|
(кста,ты щас то с чего?), С рабочего компа жены,сидим в её кабинете. |
|
|
|
|
Записан
|
|
|
|
Варвар
Карма +1981/-20
Offline
Пол:
Сообщений: 30521
Пермь->Москва->Пермь
ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross
Пермь Vesta SW Cross
|
|
« Ответ #6 : 28 Декабря 2010, 23:14:30 » |
|
Есть у меня и АВЗ, и КУРЕИТ,запустить не могу!
и из безопасного режима тоже? странно |
|
|
|
|
Записан
|
Патриот должен быть всегда готов защищать свою страну от ее правительства
|
|
|
baange
Ветеран форума
Карма +1042/-0
Offline
Пол:
Сообщений: 3406
Почти что дома. :)
Мурманская область ИЖ 2126-030,Dodge Caravan III
|
|
« Ответ #7 : 28 Декабря 2010, 23:16:04 » |
|
Диспечер вызвать смог?
|
|
|
|
|
Записан
|
БЫВШИЙ КСЕНОНЩЕГ. Спокойствие,главное спокойствие...... Тырнет с калькулятора. |
|
|
джо ТС
Живёт здесь
Карма +400/-0
Offline
Пол:
Сообщений: 709
между рулем и монитором, между Тамбовом и Воронежем.
прогресс,однако!
липецкая область САЗ 3507 ИЖ 2126-020
|
|
« Ответ #8 : 28 Декабря 2010, 23:17:04 » |
|
Кнопки вызова диспечера задач-держать. Пробовал,он вообще не показывается,появляется десятка 3-4 сообщений(как карты в колоде веером),что диспетчер отключен админом. |
|
|
|
|
Записан
|
|
|
|
baange
Ветеран форума
Карма +1042/-0
Offline
Пол:
Сообщений: 3406
Почти что дома. :)
Мурманская область ИЖ 2126-030,Dodge Caravan III
|
|
« Ответ #9 : 28 Декабря 2010, 23:19:42 » |
|
Как вариант...
Жёсткий вырвать.
К другой машине подтыкнуть(с хорошей защитой).
И лечить,лечить,лечить.
|
|
|
|
|
Записан
|
БЫВШИЙ КСЕНОНЩЕГ. Спокойствие,главное спокойствие...... Тырнет с калькулятора. |
|
|
джо ТС
Живёт здесь
Карма +400/-0
Offline
Пол:
Сообщений: 709
между рулем и монитором, между Тамбовом и Воронежем.
прогресс,однако!
липецкая область САЗ 3507 ИЖ 2126-020
|
|
« Ответ #10 : 28 Декабря 2010, 23:25:32 » |
|
К другой машине подтыкнуть(с хорошей защитой Вариант интересный,как воплотить?Просто отключить-подключить, или колхозить надо? |
|
|
|
|
Записан
|
|
|
|
baange
Ветеран форума
Карма +1042/-0
Offline
Пол:
Сообщений: 3406
Почти что дома. :)
Мурманская область ИЖ 2126-030,Dodge Caravan III
|
|
« Ответ #11 : 28 Декабря 2010, 23:27:51 » |
|
От сюда вытащить,к другому подключить. А вот если сольёшь рабочий кампутер жены-думаю потом тебя лечить нужно будет.  |
|
|
|
|
Записан
|
БЫВШИЙ КСЕНОНЩЕГ. Спокойствие,главное спокойствие...... Тырнет с калькулятора. |
|
|
Рыжий
Самый ленивый
Ветеран форума
Карма +856/-0
Offline
Пол:
Сообщений: 1660
Питер
2126-030 2002г баклажан 250тык
|
|
« Ответ #12 : 28 Декабря 2010, 23:31:20 » |
|
|
|
|
|
|
Записан
|
|
|
|
василий reaser
Ветеран форума
Карма +366/-1
Offline
Пол:
Сообщений: 1363
г. Северодвинск
Северодвинск Архангельская обл иж-2126-020
|
|
« Ответ #13 : 28 Декабря 2010, 23:32:13 » |
|
Вчера у знакомых целый день убил на подобную тварь. Только у меня при любом безопасном режиме появлялся банер. Нашел способ (цитата ниже). Только диспетчер у меня все равно не включался. Тогда я снял жёсткий диск, подключил к другому компьютеру и прочистил с помощью Курел ита. Веб нашел и убил одного трояна. Потом я поставил жесткий обратно на свое место и нормально загрузился. Появился нормальный рабочий стол но ни одной иконки на нем небыло. Стол был абсолютно чистый. Я сделал как написано в цитате начиная с жирного текста. Все заработало. ОБРАТИТЕ ВНИМАНИЕ У КОГО ПОХОЖЕЕ СООБЩЕНИЕ!!!!МТС 89853366631 просит 400 рублей.Загрузка компа до приветствия и далее блокирует экран.Весь экран черный и на нем серая табличка с хренью про всякую дрянь (педофилия, зоофилия и т.д) ещё грозится всё порушить если оплата не будет произведена. Попробуйте сделать так!!! У меня всё получилось. Зажимаем кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнить), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>HKEY_LOCAL_MACHINE=>SOFTWARE=>Microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем с право параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйте его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка....... Далее скачиваем утилиту и проверяемся ею http://www.freedrweb.com/cureit/ |
|
|
|
|
Записан
|
|
|
|
|
Lobster
|
|
« Ответ #14 : 28 Декабря 2010, 23:33:19 » |
|
Тут посмотри. Многим помогало, подруге моей я по телефону сумел заразу убить. http://www.drweb.com/unlocker/index/ |
|
|
|
|
Записан
|
"Большинство людей скорее умрут, чем начнут думать. Фактически они так и делают." Бертран Рассел.
|
|
|
|
