Автор Тема: Нужна помощь! Винда заблокирована  (Прочитано 3076 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн LoBassMan

  • Живу на форуме
  • *******
  • Сообщений: 9435
  • Some People Hear With Their Eyes
    • Soundcloud
Re: Нужна помощь! Винда заблокирована
« Ответ #30 : Апреля 11, 2012, 11:25:06 »
darkmagus, вопрос в том, что винда вообще не грузится. Блокер пишется в автозагрузку, и не дает доступа к системе.

Оффлайн kebaborg

  • Завсегдатай
  • ***
  • Сообщений: 470
Re: Нужна помощь! Винда заблокирована
« Ответ #31 : Апреля 11, 2012, 12:09:35 »
смотри ответ №11 >:(

Оффлайн Коннор Маклауд Автор темы

  • Эксперт
  • *****
  • Сообщений: 1693
  • Фёкла Высекатор
Re: Нужна помощь! Винда заблокирована
« Ответ #32 : Апреля 11, 2012, 12:11:07 »
Вчера поймал такую хрень после визита на mf
исправил с пом проги, которую скачал с сайта касперского, к-рая чистит реестр (там и инструкция есть), пока все работает.
Хм, на мьюзикфорумсе? Я вот думаю, где я мог это словить? Файлы вируса я нашёл, созданы сегодня. Кроме контакта, лурка, википедии, гп и мьюзикфорумса ни где не был. :hmmm:
Кстати, файлы вируса удалил, ещё удаляться не хотел. Вот ещё вычитал, что он в реестре что то меняет. Насколько это критично? Стоит ли париться? Или если файлы удалить достаточно?

Оффлайн painful

  • Живу на форуме
  • *******
  • Сообщений: 15118
  • Зарегистрированный
Re: Нужна помощь! Винда заблокирована
« Ответ #33 : Апреля 11, 2012, 12:17:37 »
Да, на мьюзикфорумс тоже хапанул...

Оффлайн kinoman

  • Живу на форуме
  • *******
  • Сообщений: 19802
  • Тут каг бе подпись.
Re: Нужна помощь! Винда заблокирована
« Ответ #34 : Апреля 11, 2012, 12:56:11 »
Не проверял. Но с другого пользователя работает нормально, по крайней мере пока
ну скачай каспера утилиту вирусремовалтулз и удали. Он сразу найдет. Дело на 5 минут.

Оффлайн Kelly-2

  • Эксперт
  • *****
  • Сообщений: 1598
  • Зарегистрированный
Re: Нужна помощь! Винда заблокирована
« Ответ #35 : Апреля 11, 2012, 13:24:52 »
а можно ли безопасно и полностью удалять вирусню из карантина не отсылая на проверку? Просто в NOD'е это как-то немного криво сделано и с помощью правой кнопки, я вот думаю удаляет ли он их оттуда и если да, то куда, так как антивир до сих пор выдает сообщения о необходимости передачи зараженных файлов сервисной службе, хотя в карантине пусто ??? :(
Поймал на сайте недвижимости, трояна >:(

Оффлайн Редкая птица

  • Новичок
  • *
  • Сообщений: 15
Re: Нужна помощь! Винда заблокирована
« Ответ #36 : Апреля 11, 2012, 14:33:47 »
Если винда не грузится совсем, даже в безопасном режиме, можно попробовать в биосе поставить год эдак 2025-й. Ну а дальше уже обычными способами. Еще, говорят, можно узнать, какому опсосу принадлежит номер, на который просят смс, и насиловать их тех. поддержку

Оффлайн Kelly-2

  • Эксперт
  • *****
  • Сообщений: 1598
  • Зарегистрированный
Re: Нужна помощь! Винда заблокирована
« Ответ #37 : Апреля 11, 2012, 15:29:52 »
ловил я тоже подобную хрень, в безопасном режиме винда грузится но нет доступа к опциям восстановления системы, не знаю, скорее это по дефолту так установлено (в обычных условиях не проверял), что зря, иначе теряется весь смысл, так что откатиться не получится, нужен либо образ всего диска, либо что-то вроде Live-CD, я Касперычем исправил положение ???

Оффлайн Deathinfector

  • Эксперт
  • *****
  • Сообщений: 2485
  • помер от амплитубы
Re: Нужна помощь! Винда заблокирована
« Ответ #38 : Апреля 11, 2012, 22:09:26 »
ничего сложного в избавлении от супостата
нет
завтра расскажу

сегодня пива напился внятно не формулируется
я на населении с подобными вирусами уже полукруглуюю сумму финансового бабла нарубил

Оффлайн YDS

  • Эксперт
  • *****
  • Сообщений: 1643
Re: Нужна помощь! Винда заблокирована
« Ответ #39 : Апреля 11, 2012, 22:44:51 »
Deathinfector, Да уж расскажи, лишним не будет. Ни разу не ловил когда на винде сидел. Мне несколько раз приносили компы на исправление.
Вот был случай: в нормальнм режиме - блокируется, в безопасном нет. Ну я скачал cureit - нихрена не нашел.

Оффлайн kebaborg

  • Завсегдатай
  • ***
  • Сообщений: 470
Re: Нужна помощь! Винда заблокирована
« Ответ #40 : Апреля 12, 2012, 04:21:54 »
YDS,
... грузишься с Лайв CD, запускаешь поиск файлов по дате изменения( когда ты вирус словил). Нас интересуют 4 файла: userinit.exe, taskmgr.exe + 2 файла с именами из комбинации цифр и бухковок. У них у всех один и тот же значок. Последние два мочи shift+del, предварительно записав их имена. Userinit и taskmgr -  родные файлы винды, но только зараженные. Выдергиваешь эти файлы из здоровой винды и копируешь к себе Windows\system32 и Windows\system32\dllcache. далее запускаем редактор реестра,  проверь, что ты редактируешь реестр зараженной винды, а не лайв сиди. В реестре идем по ветке HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon там изменяем параметр Userinit на C:\Windows\system32\userinit.exe,(запятая обязательно!!!)
и параметр Shell на Explorer.exe. Далее идем в ветку Winlogon ищем параметры PathName и SystemRoot оба должны быть С:\Windows
Вот и все пока :)

Оффлайн @Ilya@

  • Эксперт
  • *****
  • Сообщений: 1396
    • Вконтакте
Re: Нужна помощь! Винда заблокирована
« Ответ #41 : Апреля 12, 2012, 05:03:06 »
ставь линух :hmmm: :crazy:

Оффлайн ludvigtrasher

  • Эксперт
  • *****
  • Сообщений: 1601
Re: Нужна помощь! Винда заблокирована
« Ответ #42 : Апреля 12, 2012, 12:54:27 »
пора научится не лазить в инет с учётки админа.
семёрка тоже вариант.

Оффлайн @Ilya@

  • Эксперт
  • *****
  • Сообщений: 1396
    • Вконтакте
Re: Нужна помощь! Винда заблокирована
« Ответ #43 : Апреля 12, 2012, 19:41:33 »
да и вообще не работать с компом под учеткой админа

... и добавил:

только это еще разработчикам софта под винду надо вбить в головы

... и добавил:

есть у нас некоторые уникальные разработки, которые мало того, что требуют прав суперпользователя, а иначе не работают, так они еще не имеют инсталятора, а так же разработчики видимо забыли, про то что сложные вычислительные процессы, как в принципе и работу с большими массивыми инфомрации, надо производить в отдельном потоке, а не в главном  :pozor:
вот бесит, когда интерфейс программы висит 5-10 минут  :7:
« Последнее редактирование: Апреля 12, 2012, 19:44:47 от @Ilya@ »

Оффлайн ands

  • Эксперт
  • *****
  • Сообщений: 1404
  • Can I help you?
Re: Нужна помощь! Винда заблокирована
« Ответ #44 : Апреля 12, 2012, 20:08:03 »
 ;D Вчера избавился от такой-же.В безопаном режиме из-под админа проверил сканером др.Вэб Нашел.По указанному пути вошел, переименовал(снимая галочки скрытый и тп) удалил вручную его и пару с ним-отслеживал по времени в кототрое поймал-удалил, перезагрузил - работает.По памяти - в папку пользователя сажает и оттуда гадит таким окном ;D Если безопасный работает- советую сделать.Доктор вэб не удалил доконца-тот снова появился и писал, что невозможно удалить.

... и добавил:

Кстати-АВИРА нашла, но не успела обезвредить :pozor: