Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Как убрать sms-вымогатель? (http://forum.oszone.net/showthread.php?t=161646)

Torbin 27-12-2009 15:58 1305506

Как убрать sms-вымогатель?
 
При загрузке windows, выходит сразу после приветствия, во весь экран. Больше ничего не загружается. Загрузиться в безопасном режиме (любом) не дает.
Жесткий диск разбит на 2. Установлены две ОС. Как через рабочую винду реанимировать парализованную?

Drongo 27-12-2009 17:02 1305539

Torbin, Что пишется в ркне смс?

Подключите реестр проблемной оси или посмотрите если есть возможность зайти в реестр.
Ветка
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Обычно там параметр Userinit равен
Код:

C:\WINDOWS\system32\userinit.exe,
Если что-то другое, замените на C:\WINDOWS\system32\userinit.exe, - запятая обязательна

Инструкция. Вместо C:\Windows используйте ваше значение %WinDir%

E-mpty 30-12-2009 14:37 1307605

Цитата:

Цитата Drongo
Подключите реестр проблемной оси или посмотрите если есть возможность зайти в реестр.
Ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon »

Не много добавлю, из личного опыта, также кроме параметра userinit нужно посмотреть еще параметер Shell , тоже в этой ветке реестра, рядом с параметром userinit... Значение по умолчанию должно быть Explorer.exe, если там другое, то заменить на стандартное, также найти по названию и удалить сам файл, который был прописан в этом параметре....

Должно быть так:
Код:

Ветка: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр: Shell 
Значение: Explorer.exe


iskander-k 30-12-2009 17:05 1307730

Torbin, Попробуйте инструкции по деактивации
по ссылке: http://support.kaspersky.ru/viruses/deblocker

и по этой ссылке: http://support.kaspersky.ru/viruses/...?qid=208637133

После этого:- Выложите логи в соответствии с этими инструкциями.


Время: 01:31.

Время: 01:31.
© OSzone.net 2001-