Помогите пожалуйста с вирусом

Dream Forum » Софт обсуждение » Безопасность » Другое

Поиск | Новые сообщения | RSS

5 страниц 1 2 3 4 5 Далее

Помогите пожалуйста с вирусом

Опции

#1 Maxs-VIP | 20 января 2011 21:19

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

поймал вирус требует закинуть деньги на телефон 89153774546....Помогите пожалуйста..что можно сделать??

#2 I(m)root | 20 января 2011 21:22

Только зашел

Репутация: --
Группа: Гости
Сообщений: 0
C нами с: --
Очки:

Где и как вирус себя идентифицирует? Пиши подробнее

#3 super_bum Shutdown | 20 января 2011 21:23

Активный дример

Репутация: 782
Группа: Посетители
Сообщений: 517
C нами с: 18.07.2008
Очки: 1452

Просканируй комп курельтом с лив сиди! Еще посмотри сдесь: Аптечка сисадмина

--------------------
После Майдана для кого-то Украина окончательно стала Родиной, а для кого-то осталась территорией. Я считаю врагом любого, кто захочет превратить мою Родину в свою территорию.

#4 Maxs-VIP | 20 января 2011 21:24

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

при загрузке компа открываеться окно...где написано чтоб я закинул на выше указанный номер 400 рублей....ниче не открываеться не рабочий стол ни диспетчер задач...

#5 arien | 20 января 2011 21:24

Дример до мозга костей

Репутация: 4066
Группа: Посетители
Сообщений: 2763
C нами с: 29.03.2008
Очки: 15396

Цитата: Denis58

Где и как вирус себя идентифицирует? Пиши подробнее

...И желательно, хоть ОС!

--------------------
" ...и нет нам твёрже почвы под ногами, чем палубы подводных кораблей!..."

#6 Maxs-VIP | 20 января 2011 21:26

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

ос-ХР

#7 I(m)root | 20 января 2011 21:26

Только зашел

Репутация: --
Группа: Гости
Сообщений: 0
C нами с: --
Очки:

Цитата: Maxs-VIP

Загружаешься с Live-CD или ERD-Commander и выполняешь в regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр- shell должно быть explorer.exe без всяких крякозябр
параметр- Userinit должен быть C:\Windows\system32\userinit.exe,

И удали файл, на который ссылался параметр shell

Сообщение отредактировал I(m)root - 20 января 2011 21:31

#8 Курильщик | 20 января 2011 21:28

Общительный дример

Репутация: 2176
Группа: Посетители
Сообщений: 255
C нами с: 20.01.2009
Очки: 390

1 загрузка с лайв-сд
2. Запускаем редактор реестра.
3. Ищем раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. Нас интересуют два параметра, которые должны иметь такие значения:
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe,
5. Приводим эти параметры к вышеуказанному виду.
6. Перезагружаемся.
7. В случае удачной загрузки первым делом ставим антивирус и запускаем полное сканирование.
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/

#9 Maxs-VIP | 20 января 2011 21:38

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

пароль не тот...

#10 LEQADA Мастер кустарных методов | 20 января 2011 21:42

Активный дример

Репутация: 3671
Группа: Посетители
Сообщений: 887
C нами с: 29.11.2008
Очки: 3939

Maxs-VIP, КЛИК

#11 arien | 20 января 2011 21:43

Дример до мозга костей

Репутация: 4066
Группа: Посетители
Сообщений: 2763
C нами с: 29.03.2008
Очки: 15396

Maxs-VIP, лив СД есть?

--------------------
" ...и нет нам твёрже почвы под ногами, чем палубы подводных кораблей!..."

#12 Курильщик | 20 января 2011 21:43

Общительный дример

Репутация: 2176
Группа: Посетители
Сообщений: 255
C нами с: 20.01.2009
Очки: 390

доктор вэб на этот телефон вот что выдал
Попробуйте следующие коды разблокировки:
73050487
36420102
128
16342131
dfvgbh789
99105784
11111 (ввести во все поля, пробовать 2 раза)
VALDEZ
DNKEYS
Ввести 11111 во все поля, повторить ввод 2 раза
DNRATE
80633210
8893020
bingo
DNITEMS
232999757
DUCK HUNT
DTLP
SHAZAM
SKY DESTROYER
Ввести 11111 во все три поля, нажать "закрыть", 2 раза подряд
kisskiss
TETRIS
DIGGER
avc0cet
s1d0r
p1d0r
KuKuKtoTut???
12345, в остальных полях любые числа (2 раза)
DNHYPER
11111 (ввести 3 раза подряд)
11111 в каждое поле два раза подряд
qwas12345
*115#
qa321
DUNE 2
00000 (ввести два раза)
KYRANDIA
zx123456
39520104
12345 (ввести несколько раз)
TDTHP
DTDHP
775331144
73080554
339854
1234567890 (ввести 2 раза)
12345 (ввести 2 раза)
qw12345 (т.к. сразу буквы ввести нельзя, то нужно для начала нажать Win+R)
99300278
80233361
1234567890 (ввести 6 раз)
SORRY
403947563!
$334327890$
$009264834$
73699520
2-3 раза ввести 00000
63634213
svipper
720194320Q
77294738T
GAME OVER MAN
BREATHE DEEP
4929
hgDfj663d
775200
644332
986764

#13 Maxs-VIP | 20 января 2011 21:48

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

вот качаю лайв сиди....

#14 arien | 20 января 2011 21:51

Дример до мозга костей

Репутация: 4066
Группа: Посетители
Сообщений: 2763
C нами с: 29.03.2008
Очки: 15396

Цитата: Maxs-VIP

вот качаю лайв сиди....

...Вот, давай...

--------------------
" ...и нет нам твёрже почвы под ногами, чем палубы подводных кораблей!..."

#15 Maxs-VIP | 20 января 2011 22:31

Новый дример

Репутация: 5
Группа: Посетители
Сообщений: 23
C нами с: 9.11.2009
Очки: 392

не один код не подошел(((

#16 Iblis | 20 января 2011 23:53

Общительный дример

Репутация: 2499
Группа: Посетители
Сообщений: 180
C нами с: 5.03.2009
Очки: 5534

Интересно, а антивирь стоял на компе и какой? :recourse:

--------------------
Все, что есть хорошего в жизни, либо незаконно, либо аморально, либо ведет к ожирению.

#17 Vajean | 21 января 2011 10:48

Общительный дример

Репутация: 69
Группа: Посетители
Сообщений: 203
C нами с: 3.07.2008
Очки: 922

Maxs-VIP И каков результат от "ливчика" ?

Сообщение отредактировал Vajean - 21 января 2011 10:48
--------------------
Каждый работает как умеет - главное результат ...

#18 amigo_ | 21 января 2011 11:22

Будущий дример

Репутация: 2
Группа: Посетители
Сообщений: 6
C нами с: 28.09.2008
Очки: 223

при загрузке винды жми F8 и выбирай загрузка винды в безопасном режиме с командной строкой,как загрузица набирай в строке regedit и ищи там папку винлогон как написано выше,в файлике shell всё сотри и пропиши explorer.exe :winked: