ОАК выручай: вирус Компьютер заблокирован

Короче подцепил и я эту шнягу.
Синее окно.
Надпись: Компьютер заблокирован!
Текст: Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеометариалов содержащих элементы педофилии и насилия над детьми.
Далее просят отправить 400 руб. на номер МТС 8-981-754-01-93.

Что было предпринято:
1. Снял жествий с инфиц. компа. Сделал из него внешний, подцепил к другому и прогнал свежим Курейтом. Нашел 12 вирусов - удалил.
Не помогло, после загрузки опять это окно блокировки.

2. Безопасные режимы не работают.

3. На сайте DrWeb ввел номер тел. на который надо штрафы платить, он дал коды для разблокировки - не помогло. Пишет код неверный.

UPD: Все вылечил. У кого будет такая же беда - читайте эту ветку форума Касперского и следуйте инструкциям http://forum.kaspersky.com/index.php?s=27f97e99ef4...

[Сообщение изменено пользователем 30.05.2011 00:29]
17 / 32
меньше тилибонькать под порнушку надо бы!!!! :ultra:
96 / 18
-=BMW=-
Нефиг было порнуху смотреть.
57 / 13
Бург
:hihiks:

Одним флудером меньше
39 / 10
ваще бесячая хрень
10 / 0
Мирный советский трактор
драйвер видеокарты выпилить, если загрузится в режим vga/safe mode. поставить дату в 2020-й год..
1 / 19
Гламурный Паdонок
только порнолаб
9 / 5
Sharps6
Тут генератор кода не поможет, нужно с ливсд касперского грузиться
8 / 2
(то4ка).
От пользователя ПолиграфПолиграфовичШариков
меньше тилибонькать под порнушку надо бы!!!!

не надо пиз..ть. Вирус подхватил на этом сайте tertish.org.ru

Только не надо туда ходить)
20 / 0
Panthera Leo
От пользователя ЙОБУРГЕР™®
Одним флудером меньше

когда петтинг?
1 / 0
Old_spike
От пользователя Sharps6
Тут генератор кода не поможет, нужно с ливсд касперского грузиться

Пожалуй,верное решение...
И потом запустить AVZ
2 / 0
Vladimir-ru
От пользователя (то4ка).

Пуск-Программы-Стандартные-Служебные-Восстановление системы-Восстановление более раннего состояния компьютера
3 / 20
2 / 4
MediaSound™
От пользователя (то4ка).
Форматировать не хочется - много инфы на компе.
вот народ
чуть что - сразу форматировать/переставлять

всего-то два файла восстановить надо:
taskmgr.exe и userinit.exe в папках виндовс/систем32 и виндовс/систем32/дллкэш
и тело вируса чпокнуть из папки профиль/application data

грузиться с компашки лив-сиди
26 / 3
От пользователя MediaSound™
грузиться с компашки лив-сиди

+100500
7 / 1
вечный тормоз
[Сообщение удалено пользователем 23.03.2024 16:17]
2 / 3
Panthera Leo
От пользователя MediaSound™
всего-то два файла восстановить надо:
taskmgr.exe и userinit.exe в папках виндовс/систем32 и виндовс/систем32/дллкэш
и тело вируса чпокнуть из папки профиль/application data

грузиться с компашки лив-сиди

8( 8( 8(
с меня две тыщи содрали и винду переустанавливали :-(
7 / 32
Бург
От пользователя sad anaconda
с меня две тыщи содрали и винду переустанавливали

:hihiks: ты лох
72 / 6
От пользователя sad anaconda
с меня две тыщи содрали и винду переустанавливали :-(

пацанам удачи и лоха побогаче
21 / 1
Капитан Джек Дэниэлс
[Сообщение удалено пользователем 02.08.2016 16:58]
12 / 1
в безопасном с поддержкой командной и ручками -ручками
2 / 16
MediaSound™
От пользователя sad anaconda
с меня две тыщи содрали и винду переустанавливали
студентики невеликого ума небось были? :-D

конкретно с этим вирусом - реально, эти два файла только восстановить надо
причём, взять их можно с того же лив-сиди

делов ровно на 5 минут, 3 из которых лив-сиди загружаться будет ))))

[Сообщение изменено пользователем 29.05.2011 20:29]
9 / 1
Kassaciya
у меня вот после подобного баннера. подхваченного на оаке, кстати
теперь окно приветствия виндоуса грузится через колено.
ну т.е. просит нажать на имя пользователя - там должна быть кнопка-администратор, а сейчас просто - выберете пользователя и все - выбирать по факту не из чего
в папке пользователей постоянно какая-то ошибка вылазит - ни нового создать, ни Админа найти не получается..
запускаю из приветствия винду через контрл альт дел, нажатые 2 раза
1 / 27
Зелёнавый
0
Rесtus
было.с поддержкой командной строки грузился и чистил реестр ключи shell и winlogon вроде.
3 / 1
Обсуждение этой темы закрыто модератором форума.