PDA

Показать полную графическую версию : Windows блокируется


ДимДимыч
10-07-2011, 15:42
Здравствуйте
При загрузки, Windows блокируется и просит отпрваить 500рублейна на номер 8911361028 .
В сам Windows зайти не могу...(

zirreX
10-07-2011, 16:02
Добрый день!

Баннер появляется до загрузки Windows?

Скачайте Dr.Web LiveCD (http://www.freedrweb.com/livecd/), запишите на диск. Загрузитесь с этого диска и просканируйте жесткий диск, найденное необходимо вылечить.

После чего подготовьте логи по правилам (http://forum.oszone.net/thread-98169.html).

ДимДимыч
10-07-2011, 16:17
нет банер появляется сразу после загрузки Windows

zirreX
10-07-2011, 20:45
Разблокировка троянов семейства WinLock (sms - вымогатели) (http://virusnet.info/forum/showthread.php?t=3019)

thyrex
10-07-2011, 21:18
I этап (выполняется на чистой от вирусов машине)

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP - версия 2005 (5.0), для Vista - версия 2007 (6.0), для Windows 7 - версия 2009 (6.5)). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero

II этап (выполняется на заблокированной машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система (образец (http://wiki.drweb.com/index.php/Userinit))
3. Посмотрите в реестре:
ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
userinit
параметр
shell
Значения этих параметров напишите в своем сообщении




© OSzone.net 2001-2012