Показать полную графическую версию : [решено] Winlock объеденил разделы
Здравствуйте. Такая проблема: подхватил Winlock ( ваш комп заблокирован, отправьте СМС и т.д.). Темы по борьбе с ним почитал, но он, видимо, объеденил все три раздела в один С и при загрузке с LiveCD диск С не виден, предлагает его отформатировать. Как быть? Система не загружается, Winlock появляется на чёрном фоне.
Если окошко с блокером появляется до логотипа windows, то скажите об этом, если после логотипа, то выполните следующее:
I этап (выполняется на чистой от вирусов машине)
1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (http://support.kaspersky.ru/faq/?qid=208638415) (около 250 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
II этап (выполняется на заблокированной машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите 1, чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите Kaspersky Registry Editor
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), если у Вас их несколько
– посмотрите в реестре:
ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров напишите в своем сообщении
Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.
Окошко с блокером появляется до логотипа
На чистой машине
1. Скачайте образ Alkid Live CD, запишите образ на болванку
2. Скачайте TDSSkiller (http://support.kaspersky.ru/faq/?qid=208639606), и запишите на флешку
На проблемной машине
1. Включите в BIOS загрузку с CD
2. Подключите флешку
3. Загрузитесь с созданного диска
4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath c:\log -qmbr
5. Запакуйте папку c:\log с паролем virus и прикрепите к сообщению.
Корабль, типа такого?
http://tovld.com/wp-content/uploads/2011/12/virus_38068_m.png
?
Во-первых, не напрягайся: ничего подобные поделки ни с чем не объединяют. Во-вторых, ты уж определись -
диск С не виден »
или
предлагает его отформатировать »
Скорее всего, твой Live не имеет драйверов для контроллера твоего ж.диска (который, скорее всего, работает в режиме AHCI). Указанный
Alkid Live CD »
или его адекватный аналог, думаю, развеют твои страхи.
Alkid Live CD »
или его адекватный аналог, думаю, развеют твои страхи. »
Вместо Alkid Live CD можете воспользоваться SafeZone Live CD скачать можно здесь (http://safezone.cc/forum/showpost.php?p=91021&postcount=1), в состав последнего уже входит TDSSKiller а также входит утилита GetMBR by thyrex с помощью, которой тоже можно получить необходимый карантин.
regist, утилита GetMBR сохраняет файл на диск С, а у человека таблица разделов пошифрована похоже
Потому уточненная рекомендация из сообщения №4 имеет вид
На чистой машине
1. Скачайте образ Alkid Live CD, запишите образ на болванку
2. Скачайте TDSSkiller (http://"http://support.kaspersky.ru/faq/?qid=208639606"), распакуйте его и запишите на флешку
На проблемной машине
1. Включите в BIOS загрузку с CD
2. Подключите флешку
3. Загрузитесь с созданного диска
4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath буква флешки:\mbrlog -qmbr
5. Запакуйте папку mbrlog с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения
Корабль, типа такого?
? »
да, такой точноВо-вторых, ты уж определись -
Цитата Корабль:
диск С не виден »
или
Цитата Корабль:
предлагает его отформатировать » »
при попытке открыть предлагает форматировать, т.к. диск С не отформатированУказанный
Цитата regist:
Alkid Live CD »
или его адекватный аналог, думаю, развеют твои страхи. »
как раз с него и загружался.
Во-первых, не напрягайся: ничего подобные поделки ни с чем не объединяют. »
Тут дело не только в LiveCD. Я пытался сначала просто переустановить систему, и загрузочный сис. диск тоже показывает один С размером на весь винт, а было С, D и Е
4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath буква флешки:\mbrlog -qmbr »
не пойму как это сделать. Можно объяснить для чайника?
не пойму как это сделать. Можно объяснить для чайника? »
либо через командную строку - Пуск - Выполнить - пишите буква флешки:\tdsskiller.exe -qpath буква флешки:\mbrlog -qmbr буква флешки надо заменить на буку под которой будет определяться ваша флешка, либо создайте ярлык для tdsskiller-a и припишите нужные атрибуты в свойствах ярлыка.
через командную строку - Пуск - Выполнить - пишите буква флешки:\tdsskiller.exe -qpath буква флешки:\mbrlog -qmbr »
пишет: Windows не удалось найти D:\tdsskiller.exe-path. Проверьте, что имя было введено правильно и т.д. Попробовал просто запустить Tdsskiller, он при запуске выдает две ошибки: Ошибка инициализации логирования и Ошибка загрузки драйвера. Потом всё равно сканирует какие-то 3 объекта и пишет, что угроз не обнаружено.SafeZone Live CD » скачал, не нашёл где там "Выполнить" и "Мой компьютер" тоже не нашёл, но пробовал запускать программы, которые генерируют код для блокеров, они хотят, чтобы я показал заражённый файл, пытаюсь открыть С, пишет надо форматировать.
Блин, может переставить систему? Можно потом восстановить хоть какие-то данные? Хотя бы фотки вытянуть.
может переставить систему? »
не стоит:
если содержимое разделов действительно зашифровано, то данным - лапти
если разделы просто объединены, как ты говоришь, то элементарное восстановление таблицы разделов вернет тебе все данные обратно
а как восстановить таблицу разделов?
короче, наверное переставлю систему
пишет: Windows не удалось найти D:\tdsskiller.exe-path. »А пробелы кто-будет писать между параметрами? Неужели в моей инструкции не видно, где нужно отступить...
Опять выскакивали 2 ошибки, о которых я писал: Ошибка инициализации логирования и Ошибка загрузки драйвера ». Мне почему-то кажется, что он что-то не то сканирует.Вот лог:
Корабль, попробуйте вместо кода написать:
PASSWORD
Я на архив вообще пароль не ставил- не знаю как.
Я на архив вообще пароль не ставил- не знаю как. »
это не к архиву код, а код для вашего вымогателя. Там где они пишет Enter code: введите PASSWORD
Ааа, понял. ща попробую. Под Enter Code Написало Loading OC и всё, ОС ни фига не Loading.
А если вставить жёсткий в здоровую машину, я смогу вытянуть данные на здоровый жёсткий?
iskander-k
14-04-2012, 15:57
Опять выскакивали 2 ошибки, о которых я писал: »
Вы выполнили дословно , до каждого знака и пробела в указанных командах ?
А если вставить жёсткий в здоровую машину, я смогу вытянуть данные на здоровый жёсткий? »
Можете . Но также можете заразить и здоровую систему.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC