Вирус заблокировал доступ к рабочему столу и диспечеру задач! Помогите пожалуйста
Помогите пожалуйста!!!
текст вируса такой Antivirus Online! Внимание найден очень опастный вирусс и т.д и т.п....
черный офн на нем надпись и обратный отсчет типо вирус зашифровывается каждые 2 мин...
смс - 1702007 на номер 8353 требуется отправить! =(
Доступа ни к рабочему столу, ни к диспечеру задач, ни к безопасному режиму...
что делать? заранее огромное спасибо!
п.с. есть 2ой комп, на котором пишу это сообщение))
текст вируса такой Antivirus Online! Внимание найден очень опастный вирусс и т.д и т.п....
черный офн на нем надпись и обратный отсчет типо вирус зашифровывается каждые 2 мин...
смс - 1702007 на номер 8353 требуется отправить! =(
Доступа ни к рабочему столу, ни к диспечеру задач, ни к безопасному режиму...
что делать? заранее огромное спасибо!
п.с. есть 2ой комп, на котором пишу это сообщение))
22.01.10
Andrei123
Ответы (25)
Войдите или зарегистрируйтесь, чтобы ответить на этот вопрос.
Я эту гадость подцепил ночью когда посетил сайт Московского метро(официальный сайт),Касперский заругался на какую то дрянь и я ткнул запретить,комп выдал маленький экранчик с ошибкой и сам ушёл в ребут и это вылезло.Хорошо есть 2 комп и резервный канал в инет и начал искать средство борьбы т.к. заблокировано было всё как в обычном так и в безопасном режиме.
Расправился но пришлось повозиться.Рецепт есть прочитанный на Хабре http://habrahabr.ru/blogs/i_am_clever/56923/ как попасть в нужные уголки системы при всём заблокированном всём,дальше в систем32,там грохаем файлик user32.exe,в безопаске и в обычном режиме начинает все комбинации клавишь работать(файлик user32.exe отвечал за его показ поверх) начинает работать комбинации клавиш но это не всё дальше с доступностью диспетчера Ctrl + Alt + Del (через меню его файл - выполнить regedit ) делаем эту правку реестра http://support.kaspersky.ru/viruses/common?qid=208636874 и перезагружаемся и чистим остальное что там написано и доправляем реестр
Расправился но пришлось повозиться.Рецепт есть прочитанный на Хабре http://habrahabr.ru/blogs/i_am_clever/56923/ как попасть в нужные уголки системы при всём заблокированном всём,дальше в систем32,там грохаем файлик user32.exe,в безопаске и в обычном режиме начинает все комбинации клавишь работать(файлик user32.exe отвечал за его показ поверх) начинает работать комбинации клавиш но это не всё дальше с доступностью диспетчера Ctrl + Alt + Del (через меню его файл - выполнить regedit ) делаем эту правку реестра http://support.kaspersky.ru/viruses/common?qid=208636874 и перезагружаемся и чистим остальное что там написано и доправляем реестр
22.01.10
GomerS
Спасибо GomerS! Это именно мой случай! Antivirus Online - чёрный экран и смс вымогательство. Плюс заблокирован диспетчер задач. В system32 сидел user32.exe - он то и был вписан в реестр вместо explorer.exe. То есть вместо рабочего стола запускалась табличка смс вымогателя. Убил этот user32.exe , прописал в реестре explorer.exe на место как советует касперский в твоей ссылке и почистил антивирусом все хвосты. Много чего avz с нодом добили еще. Щас осталось только диспетчер задач на место вернуть , но это ерунда! :)
Ну че нах вымогатели - давайте еще! Много вирусов ваших я уже передолбил! (подруга из контакта и одноклассников приносит)
Ну че нах вымогатели - давайте еще! Много вирусов ваших я уже передолбил! (подруга из контакта и одноклассников приносит)
29.01.10
Tartas
1- 100% рабочий способ ПРАВИТЬ РЕЕСТР
при помощи LiveCD ( к примеру ERDКомандер)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ищем "Shell" смотрим что написанно ( обычно путь к вредоносной программе)
меняем на Explorer.exe
2- Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304
3- ключик
14302 или 174
после скачать антивирусную утилиту от Олега
AVZ - исправит ошибки в системе
http://www.z-oleg.com/secur/avz/download.php
при помощи LiveCD ( к примеру ERDКомандер)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ищем "Shell" смотрим что написанно ( обычно путь к вредоносной программе)
меняем на Explorer.exe
2- Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304
3- ключик
14302 или 174
после скачать антивирусную утилиту от Олега
AVZ - исправит ошибки в системе
http://www.z-oleg.com/secur/avz/download.php
27.01.10
idem_id
я делал так: отключал жесткий диск, подключал к другому компьютеру, на котором обновленный антивирус (у меня microsoft security essentials http://www.microsoft.com/security_essentials/?mkt=ru-ru) , сканировал, удалял, возвращал назад. Попробуйте.
28.01.10
George Mich
http://support.kaspersky.ru/viruses/deblocker - здесь вводите номер на который нужно отправить смс и с каким текстом...
21.02.10
АлександрON
здесь я описал как с такими заставками бороться:
http://syzran-soft.ru/index/prosjat_otpravit_400_rublej_na_quot_bilajn_quot/0-31
после исправления реестра как описано в статье советую запустить CCleaner, исправить ошибки реестра, почистить жесткий диск, удалить всякую ерись с автозагрузки...там тоже частенько находятся левые файлы. После всего вышеуказанного проверить комп CureITом от Доктора Вэба (полная проверка), ну и отказаться от левого Nod32 - с ним тоже много непоняток возникает...советую Avast...хотя бы Free версию.
http://syzran-soft.ru/index/prosjat_otpravit_400_rublej_na_quot_bilajn_quot/0-31
после исправления реестра как описано в статье советую запустить CCleaner, исправить ошибки реестра, почистить жесткий диск, удалить всякую ерись с автозагрузки...там тоже частенько находятся левые файлы. После всего вышеуказанного проверить комп CureITом от Доктора Вэба (полная проверка), ну и отказаться от левого Nod32 - с ним тоже много непоняток возникает...советую Avast...хотя бы Free версию.
22.01.11
Без имени
По крайнее менее вирус один - это чёрное окошко, которое требует СМС.
Сомневаюсь, что что-то изменится, но попробуй, если Windows, перезапуститься в безопасном режиме, может, там автозагрузка не сработает.
СМС НЕ ОТПРАЛЯЙ!!! Только дебил будет писать этот "вирус" так, что всё будет ОК, после отправки СМС.
Сомневаюсь, что что-то изменится, но попробуй, если Windows, перезапуститься в безопасном режиме, может, там автозагрузка не сработает.
СМС НЕ ОТПРАЛЯЙ!!! Только дебил будет писать этот "вирус" так, что всё будет ОК, после отправки СМС.
22.01.10
krutovaniya
Проверь в безопасноб режиме нет ли на диске C:\ файла "Autorun.ini" его надо обязательно стереть. Чтобы разблокировать диспетчер задач надо в реестре [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System] --> Value Name: DisableTaskMgr вместо 1 поставить 0
System] --> Value Name: DisableTaskMgr вместо 1 поставить 0
22.01.10
ALpHA
Некоторые ответы были скрыты.
Об этом вопросе
Баллов за лучший ответ: 5
Просмотров: 11434
Ответов: 25
x