[решено] Windows заблокирован ( trojan.winlock.xxx )

Arbitr · Отправлено: **18:42, 03-09-2010** | #2

никогда не читайте закрепленных тем
НИКОГДА!!!
http://forum.oszone.net/thread-148188.html

Expo37 · Отправлено: **18:50, 03-09-2010** | #3

Так я говорю я скачаю программы эти а как запустить?! ОКНО с СМС заблокировало все ПУСТОЙ ЧЕРНЫЙ ЭКРАН и СМС!

Arbitr · Отправлено: **19:28, 03-09-2010** | #4

и ни одна комбинация клавиш описанных в приведенной теме не срабатывает???
и в безопасный режим не можете войти??

iskander-k · Конфигурация компьютера

Попробуйте эту утилиту http://forum.oszone.net/thread-184502.html

Expo37 · Отправлено: **20:22, 03-09-2010** | #6

Слушайте ну вы что ИЗДЕВАЙТЕСЬ!!

Цитата Expo37:

Диспетчер задач не запускается,ничего,кроме этого окна больше не горит.Про бывал запустить компьютер в безопасном режиме ( F8 - при включение ) но там загорается совсем другое окно ( Выбор загрузки операционной системы ( CD/DVD дисковод или HDD ) ) »

Arbitr · Отправлено: **20:25, 03-09-2010** | #7

ну правильно выбираете HDD и загружаетесь в безопасном режиме
никто над вами не издевается..пытаемся понять что у вас приосходит и что вы и как делаете

смотрите если вы сможете запустить в безопасном режиме regedit то
Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

и параметр

Код:

Shell

Скорее всего в этом параметре к записи вида C:\Windows\system32\userinit.exe, приписалось нецензурное слово(bljlad.exe) или другое. Если это так, запомните местоположение этого "хвоста" (а лучше эапишите), и верните параметру верное значение. Сам файл не удаляйте, пожалуйста. Потом отправим его в вирлаб.
не получится в безопасном войти в реестр тогда только с диска типа LiveCD? без вариантов!!

в реестре значение должно быть C:\Windows\system32\userinit.exe, с запятой в конце

iskander-k · Конфигурация компьютера

Цитата Expo37:

Слушайте ну вы что ИЗДЕВАЙТЕСЬ!! »

Кричать не надо !

Если выше написанное из сообщения Arbitr, не получится то...

Скачайте LiveCD загрузитесь с него и просканируйте ваш HDD на наличие файлов созданных на дату за день до появления блокера и день после появления блокера. Список имен и адрес этих новых файлов запишите и вложите в сообщение. .

Загрузите куст реестра с вашего HDD и посмотрите в ключе ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр shell и userinit содержимое , что там написано - выложите в следующем сообщении.

Вы пробовали утилиту из http://forum.oszone.net/thread-184502.html ?

Цитата:

2. появилось окно вируса
3 Нажимаем кнопку "повер" на системнике ... компьютер выключиться
4. включаем компьютер в нормальном режиме
4.1 окно исчезло - все хорошо... обновляем свой антивирь и т.д. ...
4.2 окно не исчезло - нажимаем опять "повер" - и грузимся в безопаснике - далее стандартные действия по чистке автозагрузки в реестре - только если он заблокирован нужно будет запустить графическую оболочку утилиты для разблокировки

Expo37 · Отправлено: **20:47, 03-09-2010** | #9

Цитата iskander-k:

Вы пробовали утилиту из http://forum.oszone.net/thread-184502.html ? »

как я ее запущю? Если на экране только ЧЕРНЫЙ ФОН И СМС?

Arbitr · Отправлено: **20:53, 03-09-2010** | #10

имелось ввиду попробовали ли вы при загрузке безопасного режима выбрать HDD
выбрать безопансый режим

Цитата Arbitr:

ну правильно выбираете HDD и загружаетесь в безопасном режиме »

и попробовать утилиту, ее (утилитe принести на Flash)