Заблокирован компьютер, система не запускается [Версия для КПК] - стр. 2

Показать полную графическую версию : Заблокирован компьютер, система не запускается

Страниц : 1 [2]

Pili

09-04-2009, 18:09

По первому посту - проблема в XP »
Я знаю. На оба случая рекомендации были, в висте adware, мелочь.
А за что эта ветка реестра отвечает? »
За enable/disable Software Restriction Policies
How Software Restriction Policies Work (http://technet.microsoft.com/en-us/library/cc786941.aspx)

Hromius

10-04-2009, 11:38

Загрузиться с Live CD.Удалить файл c:\documents and Settings\All Users\Application Data\ были обнаружен файл bloker.exe
После его изоляции, в систему войти и провести полную зачистку антивирусом. Удалить в реестре ссылки на этот файл , в частности HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

thyrex

10-04-2009, 11:45

Hromius, не факт, что все такие файлы-блокираторы имеют такое имя и (или) располагаются по такому пути пути

Hromius

10-04-2009, 11:48

thyrex, согласен. Но я не раз с ним сталкивался, в большинстве случаев именно там лежит. Имя может быть видоизменено, но левый *.exe файл в данной директории вычислить не так и трудно.

Котяра

10-04-2009, 13:31

Hromius, еще есть C:\windows\system32\drivers\winlogon.exe, C:\windows\system32\drivers\svchost.exe (не путать с настоящими в SYSTEM32), часто имеют иконку как настоящего winlogon, с изображением "месяца за окном". Правда, оные требуют ЯндексДенег. А вот SMS блокиратор зачастую называется svhgost.exe (чуточку похоже на svchost) и в 99% имеет автозапуск под названием ekzabc

Hromius

10-04-2009, 13:59

Котяра, о, спасибо. Этого не знал!

Котяра

10-04-2009, 16:03

Hromius, еще оные drivers\svchost, drivers\winlogon прописываются в Shell, засчет чего и запускаются.
А насчет bloker.exe - я сейчас нашел источник вируса, блокирующего ПК. Это сайты с порноинформером. На некоторых из них вместо установщика информера установщик blocker-а. Правда, в отличие от порноинформера, эта зараза детектится Касперским. Кстати, в условиях пользования естественно только про информер - про этот вирус ничего нет. А вот и картинки http://ilzarka.habrahabr.ru/blog/56869/
На моей виртуальной Virtual PC он прописался как don1.tmp в Userinit после оригинал
Будьте осторожны!

garik404

12-04-2009, 22:30

Обнаружил в "Documents and Settings" в папке пользователя два файла "e.xe" и "load(1)".exe.
После их удаления стал загружаться рабочий стол без иконок и без допуска в "пуск".
Видимо я что-то удалил когда пользовался AVZ и др.программами проверки и чистки.
Переустановил "Win XP" и тут же создал архивную копию чтобы больше на это не попадаться.
При просмотре указанных файлов идет ссылка на файлы *.dll в Windows\system32\.

Котяра

13-04-2009, 00:35

garik404, у Вас просто в папке пользователя два файла "e.xe" и "load(1)".exe. »
были зарегистрированы вместо userinit.exe или explorer.exe

Pili

13-04-2009, 08:38

garik404, в вирлаб файлы отправили? Если проблемы ещё остались, логи сделайте.

garik404

13-04-2009, 21:34

Файл quarantine.zip отправьте на newvirus@kaspersky.com, в письме укажите пароль virus, когда придет ответ, сообщите. »

Данный файл я отправил 09.04.09 как у Вас указано. Других отправок не производил

Pili

13-04-2009, 22:48

Обнаружил в "Documents and Settings" в папке пользователя два файла "e.xe" и "load(1)".exe. »
Эти файлы желательно отправить в вирлаб в архиве с паролем virus
Почитайте ещё здесь (http://news.drweb.com/show/?i=304&c=5) на будущее. Если проблемы ещё остались, сделайте логи.

Wolf.bris

18-04-2009, 16:07

Доброго времени суток!
У меня таже история. стоит XP SP3. Прихожу на работу, гружу комп под админом, такая табличка выскакивает, все заблакировано. Под другими пользователями с ограниченными правами комп грузится нормально

Pili

18-04-2009, 16:56

Wolf.bris, Здравствуйте. Сделайте пожалуйста логи по правилам (http://forum.oszone.net/thread-98169.html)
Если система заблокирована, попробуйте добраться до AVZ этим (http://habrahabr.ru/blogs/i_am_clever/56923/) методом.

В этой теме логов нет более 5 дней. Тема закрыта. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил (http://forum.oszone.net/thread-98169.html)