Главная страница > Вопрос
Вопрос
Вирус заблокировал доступ к рабочему столу и диспечеру задач! Помогите пожалуйста
Помогите пожалуйста!!!
текст вируса такой Antivirus Online! Внимание найден очень опастный вирусс и т.д и т.п....
черный офн на нем надпись и обратный отсчет типо вирус зашифровывается каждые 2 мин...

смс - 1702007 на номер 8353 требуется отправить! =(

Доступа ни к рабочему столу, ни к диспечеру задач, ни к безопасному режиму...

что делать?  заранее огромное спасибо!
п.с. есть 2ой комп, на котором пишу это сообщение))
вирус | интернет | смс | компьютеры 22.01.10 Автор: Andrei123
Ответы
1 из 13
Скачай докторвебовский livecd, запиши, полечи.
22.01.10 Автор: человекпакет
2 из 13
22.01.10 Автор: srs2k
3 из 13
По крайнее менее вирус один - это чёрное окошко, которое требует СМС.
Сомневаюсь, что что-то изменится, но попробуй, если Windows, перезапуститься в безопасном режиме, может, там автозагрузка не сработает.
СМС НЕ ОТПРАЛЯЙ!!! Только дебил будет писать этот "вирус" так, что всё будет ОК, после отправки СМС.
22.01.10 Автор: krutovaniya
4 из 13
Проверь в безопасноб режиме нет ли на диске C:\ файла "Autorun.ini" его надо обязательно стереть. Чтобы разблокировать диспетчер задач надо в реестре [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System] --> Value Name: DisableTaskMgr  вместо 1 поставить 0
22.01.10 Автор: ALpHA
5 из 13
Я эту гадость подцепил ночью когда посетил сайт Московского метро(официальный сайт),Касперский заругался на какую то дрянь и я ткнул запретить,комп выдал маленький экранчик с ошибкой и сам ушёл в ребут и это вылезло.Хорошо есть 2 комп и резервный канал в инет и начал искать средство борьбы т.к. заблокировано было всё как в обычном так и в безопасном режиме.

Расправился но пришлось повозиться.Рецепт есть прочитанный на Хабре http://habrahabr.ru/blogs/i_am_clever/56923/  как попасть в нужные уголки системы при всём заблокированном всём,дальше в систем32,там грохаем файлик user32.exe,в безопаске и в обычном режиме начинает все комбинации клавишь работать(файлик user32.exe отвечал за его показ поверх) начинает работать комбинации клавиш но это не всё дальше с доступностью диспетчера Ctrl + Alt + Del (через меню его файл - выполнить regedit ) делаем эту правку реестра http://support.kaspersky.ru/viruses/common?qid=208636874  и перезагружаемся и чистим остальное что там написано и доправляем реестр
22.01.10 Автор: GomerS
6 из 13
код 2047692
23.01.10 Автор: syzran-soft
7 из 13
1- 100% рабочий способ ПРАВИТЬ РЕЕСТР
при помощи  LiveCD ( к примеру ERDКомандер)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ищем  "Shell" смотрим что написанно ( обычно путь к вредоносной программе)
меняем на Explorer.exe

2- Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304

3- ключик
14302 или 174

после скачать антивирусную утилиту от Олега
AVZ - исправит ошибки в системе
http://www.z-oleg.com/secur/avz/download.php
27.01.10 Автор: idem_id
8 из 13
я делал так: отключал жесткий диск, подключал к другому компьютеру, на котором обновленный антивирус (у меня microsoft security essentials http://www.microsoft.com/security_essentials/?mkt=ru-ru) , сканировал, удалял, возвращал назад. Попробуйте.
28.01.10 Автор: George Mich
9 из 13
я вылечил откатив систему в безопасном режиме.
28.01.10 Автор: Lucifer666
10 из 13
Спасибо GomerS! Это именно мой случай! Antivirus Online - чёрный экран и смс вымогательство. Плюс заблокирован диспетчер задач. В system32 сидел user32.exe - он то и был вписан в реестр вместо explorer.exe. То есть вместо рабочего стола запускалась табличка смс вымогателя. Убил этот user32.exe , прописал в реестре explorer.exe на место как советует касперский в твоей ссылке и почистил антивирусом все хвосты. Много чего avz с нодом добили еще. Щас осталось только диспетчер задач на место вернуть ,  но это ерунда! :)
Ну че нах вымогатели - давайте еще! Много вирусов ваших я уже передолбил! (подруга из контакта и одноклассников приносит)
29.01.10 Автор: Tartas
11 из 13
http://support.kaspersky.ru/viruses/deblocker - здесь вводите номер на который нужно отправить смс и с каким текстом...
21.02.10 Автор: АлександрON
12 из 13
Вот подробная статья по борьбе с СМС заразой:
06.08.10 Автор: skusnov
13 из 13
здесь я описал как с такими заставками бороться:

http://syzran-soft.ru/index/prosjat_otpravit_400_rublej_na_quot_bilajn_quot/0-31

после исправления реестра как описано в статье советую запустить CCleaner, исправить ошибки реестра, почистить жесткий диск, удалить всякую ерись с автозагрузки...там тоже частенько находятся левые файлы. После всего вышеуказанного проверить комп CureITом от Доктора Вэба (полная проверка), ну и отказаться от левого Nod32 - с ним тоже много непоняток возникает...советую Avast...хотя бы Free версию.
22.01.11 Автор: Без имени
Это может быть интересно
глючит рабочий стол.
XP sp3 проблема с загрузкой рабочего стола
На компе вирус, не могу удалить, и Nod 32 с последним обновлением тоже... Вот он: "C:\WINDOWS\system32\cmdial3.dll"
Вирус в файле svchost.exe. Как узнать, что это за вирус и удалить его?
Войти
Просмотреть Вопросы и ответы в версии: для мобильных устройств | для ПК
©2014 Google - Политика конфиденциальности - Справка