ОАК выручай: вирус Компьютер заблокирован

Короче, это не вирус, поэтому никаким антивирусником его не удалить. Эта хрень с пополнением счета - она прописывает себя в таски. Надо через безопасный режим зайти и снести этот файл. Если не получится обделаться малой кровью, то придется сносить уже винду.

:lol: :lol: :lol:


советчики такие советчики
не зная, в чём проблема - советуют то, в чём даже не разбираются :-D

Тут в реестр надо лезть

Обязательно в МТС цинкани, опиши ситуацию, шоб оне номер этот заблокировали.

вези к програмистам....в субботу така же херь выскочила....там вирус хавает жесткий диск....чем быстрее отвезешь..тем целее инфа будет.....

бггг
попа не помогла

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение параметра shell должно быть explorer.exe

оно там такое и есть )))

каспером надо было лечить диск, когда его из компа вынул....

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon
параметр Userinit. Должно быть C:\WINDOWS\system32\userinit.exe, (запятая в конце должна быть)

7-879-643-89-82.
поробуй этот код

вы хакер?

[Сообщение удалено пользователем 02.08.2016 16:58]

и это тоже так и будет :-D

что ещё посоветуете проверить?

по колёсам пинал, зеркала протирал, в выхлопную трубу дул - не помогает (с) :-D

[Сообщение удалено пользователем 02.08.2016 16:58]

так мы вроде не о разновидностях блокеров говорим

автор в сабже чётко описал, что за блокер у него

или ты тут предлагаешь энциклопедию на все случаи жизни расписать? )))

[Сообщение удалено пользователем 02.08.2016 16:58]

Вот скажите мне на кой кер все эти манипуляции :-)
Всё равно вероятность повторного заражения процентов 90%.
Вероятно что там ещё есть зверюги 200%.

Ну полезет пользователь сразу же на этот же самый сайт, или залезет на ту же заражённую флешку, или полезет на свой любимый FTP ))))
Тут ампутация конечностей только поможет :-D

каких именно "этих порно"? :-D
такие вы забавные, теоретики )))))))))

ещё раз - описание автора чётко указывает на единственный известный на данный момент тип блокера, который лечится восстановлением двух файлов taskmgr.exe и userinit.exe, и удалением тела вируса из апликейшн дата

готов с тобой поспорить, скажем, тыщ на пять )))
встречаемся у автора - я ему вылечиваю описанным мной методом его комп, ты оплачиваешь мою работу в размере пяти тыщ рублей - идёт? :-D

пользуйтесь нормальными антивирусниками, что ещё посоветовать

КИС2011 - наше всё )))))
/щас начнёццо холивар, песни про чудесные авасты и прочие ноды/ :-D

Дык так и есть. Во-первых компьютер уже скомпроментирован наличием заразы. Уровень заражения не известен, насколько поврежденны системные файлы не известно.

1. Снимать жёсткий - тащить на проверку (вири это ж не только экзешники).
2. Сливать своё драгоценное файло.
3. Ставить заного.
4. Пересматривать политику безопасности.
5. Менять антивирус

На DrWeb :-D
6. Бить себя по рукам.

у меня маманя поймала клон этой каки, что никакой кис2500 его не видел пару дней.

зы. в маськве кста 7к берут за лечение этой заразы :-d могу за полцены починить ))

Как же вы граждане достали. Покупаешь комп знай ты должен на нем научится работать и самостоятельно устранять проблемы. В любом другом случае - комп тебе не нужен вовсе. Сказать автору темы могу одно - выбрось комп он тебе не нужен.

:-(
а если я наврал а вы купились - значит вы лох

За последнее время сталкивался с 2-мя видами этой заразы, окно абсолютно идентичные, а вот "работают" малость по-разному. Кодов именно к этой дряни нет и не будет! Даже не пытайтесь подбирать.
одна не трогает системные файлы, но прописывает себя в ключи shell и userinit
вторая-же подменяет файлы explorer.exe и userinit.exe

кроме этого в обоих случаях в профиле пользователя в папке Application Data сидит файл netprotocol.exe и в Documents and Settings\All Users\Application Data сидят два exe-файлика с произвольными именами

лечение....
прежде всего грузимся с любого лайв-сиди и убиваем заразу в Application Data везде, заменяем файлы explorer.exe и userinit.exe

потом загружаемся в безопасном режиме и восстанавливаем в реестре по ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключи shell и explorer

перезагружаемся и радуемся, не забываем проитись AVZ в режиме восстановления и вебером (каспер еще в пятницу одну из них не знал точно, не знаю как сейчас)
засим, откланиваюсь, вроде всё