15 replies to this topic

[nixa]

У соседа, на ноуте, выпрыгнуло сообщение что "... Windows не лицензионный, ... в качестве штрафных санкций надо уплотить 100 Евриков"
Эта шкняга появляется сразу после запуска и комп не реагирует ни на какие ламерские "действия с бубном".
Что посоветуете?

[Lucky1978]

Например, Alkid Live CD или ему подобное и проверить системный диск на вирусы. Почистить папки временных файлов системы и пользователя, можно ещё заодно и кэш браузера почистить. С него же можно в папке All Users и в папке пользователя проверить, чтобы не было exe файлов, в реестре проверить, какой файл запускается при входе в систему, но там несколько путей, по которым искать.
Например, в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell должен быть равен explorer.exe (без путей), параметр Userinit должен быть равен C:\Windows\system32\userinit.exe, (вместе с запятой и после неё ничего не должно быть), не должно быть параметра TaskManager (или Task Manager).
Проверить пути автозапуска системы (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce) и пользователя на предмет наличия странных записей с путями в каталоге пользователя или всех пользователей.

Edited by Lucky1978, 13 Feb 2012 - 00:15.

[nixa]

Единственное на что реагирует комп - на кнопку принудительного выключения агрегата.

дисковода нет, флоппи-диска (или как его правильно обозвать) нет, есть только USB

[Lucky1978]

Для USB есть тоже версии таких наборов, Alkid точно есть. При помощи UltraISO записывается на флэшку, с неё грузишься ну и дальше уже лечишься.
http://rutracker.org...ic.php?t=560432 - у меня с неё на флэшку записан образ standard - грузится и со своими делами справляется.
При желании можно после загрузки с него запустить DrWeb CureIt! свежий.
Можно, конечно, попробовать перегрузиться в Safe Mode Винды, но обычно уже это не помогает и в безопасном режиме может тоже уже выскочить окно вымогателя. Если же не выскочит, то в безопасном можно запустить DrWeb CureIt! свежий и почистить папки с временными файлами.

Edited by Lucky1978, 13 Feb 2012 - 00:25.

[nixa]

Спасибо помогло!
Перезапустил в Abgesicherte Modus (Safe mode), прошолся CCleaner-ом, потом проверил антивирем ...
... нашлось два заражонных файла.

[grig]

такой тип вирусов называется MBR LOCK, хотя если позволило зайти в Safe Mode - то это уже какая-то разновидность.
Так же можно лечить переносом винта на рабочую машину с антивирусом.

Edited by grig, 13 Feb 2012 - 16:09.

[ILNIZ]

Может в следующий раз пригодятся
https://www.drweb.com/xperf/unlocker/ Еще http://www.kaspersky.ru/virusscanner пользуюсь Kaspersky Resque Disk.

[Lucky1978]

grig
Это обычный WinLock, причём настолько простой, что даёт загрузиться в Безопасном режиме Винды.

[nixa]

ILNIZ, спасибо за Resque Disk, а когда комп в ступоре, то Сервис разблокировки компьютеров уже не поможет

[Taiga]

Можно ничего не лечить, а воспользоваться програмой востановления GHOST. Загузил GHOST с DVD привода и пошел чай пить на пару минут. А программа тем временем, в ДОСе за несколько минут распаковывает на диск С образ диска С с заведомо исправным Windows. Минус только один, забываешь процесс установки Windows и порядок настроек программ.

[nixa]

Олег, это при условии, что имеется копия системы и на системном диске нет файлов, которые необходимо сохранить.

[Андрей К.]

Об этом нужно думать до тго а не после и на системном диске иметь привычку ничего не хранить...

п.с. Иногда вирусы убивают системник полностью... и вытащить оттуда что либо бывает не возможно.

[nixa]

Расскажи это моему соседу.

ILNIZ, спасибо за Resque Disk, ...

а как можно запустить его с флешки и ДО запуска операционки?

[ILNIZ]

Это образ диска. Пользуюсь Nero и записываю CD диск. Автозапуск дисковода и Линукс с Касперским ставится за несколько минут в Ваш компьютер, как всякие прочие Live CD. Resque Disk ищет вирусы и лечит систему. Можно и с флешки до запуска операционки.
http://support.kaspe...q?qid=208638405

Edited by ILNIZ, 14 Feb 2012 - 20:42.

[nixa]

ILNIZ, ещё раз спасибо!

[grig]

grig
Это обычный WinLock, причём настолько простой, что даёт загрузиться в Безопасном режиме Винды.

Точно, ВинЛок... не мог вспомнить. =)