Компьютер заблокирован

[07Ivan]

Я вот переставил жесткий диск что бы написать здесь а то вирус не дает нечего делать банер синий требует оплатить через терминал 400 рублей на номер 8-918-201-62-89 Помогите

 

[Hander]

Вначале прочитать эту статью:
topic1749.html
Если возникли вопросы, пишите здесь.

 

[07Ivan]

как я это все зделаю если комп заблокирован?

 

[Forslinne]

как я это все зделаю если комп заблокирован?

зайти на форум с другого компьютера, например посидеть полчасика у друга)

блин что-то расплодился винлок, уже который юзер с такой проблемой)

 

[viprus]

как я это все зделаю если комп заблокирован?

А вы внимательно прочитали? Там как раз написано КАК и ЧТО надо сделать. Раз вы здесь на форуме, значит у вас есть рабочий комп и есть выход в интернет. И значит у вас есть всё что нужно: средства, возможность и инструкции. Нужен только мосг :mosking:

 

[07Ivan]

вы читали верху что я написал комп тоже самый,я только сменил жесткий диск

 

[Forslinne]

вы читали верху что я написал комп тоже самый,я только сменил жесткий диск

Нужен Live CD, Windows PE или что-то подобное, имеющий в загрузке http://www.windowsfaq.ru/content/view/659/" - ERD Commander, или сам диск ERD Commander 2005 или 2008, коротко говоря загрузочный диск с урезанной операционной системой. (Найти и скачать можно бесплатно на торрент-треккерах, вот парочка http://www.nnm-club.ru или http://rutracker.org/) Я лично рекомендую вот этот http://www.nnm-club.ru/forum/viewtopic.php?t=354887" Chip2011.06 у него самый быстрый LiveCD, загрузка до рабочего стола меньше чем за минуту и в составе имеет всё что нужно.
Загружаешься с него, и чистишь под ноль все временные папки:
C:\Temp\
C:\Windows\Temp\
C:\Documents and Settings\любая папка\Local Settings\Temporary Internet Files
C:\Documents and Settings\любая папка\Local Settings\Temp\
Затем самое интересное, запускаем Пуск - Система - ERD Commander - Root directory - и
указываем здесь на папку С:\WINDOWS\ (имеется в в иду, что в ней установленная винда и мы входим в её реестр. Иногда эта папка выбирается при загрузке: В какую копию Windows следует выполнить вход?) ОК, затем снова запускаем Пуск - Система - ERD Commander - regedit В реестре находим раздел
Параметр HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run - ищите не
нужные строки и удаляйте.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows,
Ключ AppInit_DLLs должен быть пустым (исключение - Касперский проставляет туда свои
библиотеки для проверки запускаемых файлов в реальном времени, и последнее время vksaver - сюда пишется, ну это уже вам решать нужен или нет)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
Двойной щелчок по ключу Shell и в открывшемся окне редактирования параметра должно быть только: Explorer.exe.
Ключ Taskman должен быть пустой. Двойной щелчок по ключу UIHost, и в открывшемся окне редактирования параметра удалить всё, чтобы осталось ТОЛЬКО следующее: logonui.exe
Двойной щелчок по ключу Userinit, и в открывшемся окне редактирования параметра удалить запись о вирусе так чтобы осталось ТОЛЬКО следующее (с запятой в конце):
C:\WINDOWS\system32\userinit.exe,
Не должно быть ключей типа userint (найдите отличия с userinit) или TaskXXXX (ХХХХ может меняться).
Кстати если где-то здесь были прописаны пути к другим файлам соответственно это ваш
зловред и есть, и его надо найти и удалить (например что-то типа C:\Windows\system32\sdra64.exe или C:\Program Files\48fg5Sd.avi)
Реестр секция HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes Должен быть один ключ "По умолчанию" "Значение не присвоено"

 

[07Ivan]

вы читали верху что я написал комп тоже самый,я только сменил жесткий диск

Нужен Live CD, Windows PE или что-то подобное, имеющий в загрузке http://www.windowsfaq.ru/content/view/659/" - ERD Commander, или сам диск ERD Commander 2005 или 2008, коротко говоря загрузочный диск с урезанной операционной системой. (Найти и скачать можно бесплатно на торрент-треккерах, вот парочка http://www.nnm-club.ru или http://rutracker.org/) Я лично рекомендую вот этот http://www.nnm-club.ru/forum/viewtopic.php?t=354887" Chip2011.06 у него самый быстрый LiveCD, загрузка до рабочего стола меньше чем за минуту и в составе имеет всё что нужно.
Загружаешься с него, и чистишь под ноль все временные папки:
C:\Temp\
C:\Windows\Temp\
C:\Documents and Settings\любая папка\Local Settings\Temporary Internet Files
C:\Documents and Settings\любая папка\Local Settings\Temp\
Затем самое интересное, запускаем Пуск - Система - ERD Commander - Root directory - и
указываем здесь на папку С:\WINDOWS\ (имеется в в иду, что в ней установленная винда и мы входим в её реестр. Иногда эта папка выбирается при загрузке: В какую копию Windows следует выполнить вход?) ОК, затем снова запускаем Пуск - Система - ERD Commander - regedit В реестре находим раздел
Параметр HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run - ищите не
нужные строки и удаляйте.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows,
Ключ AppInit_DLLs должен быть пустым (исключение - Касперский проставляет туда свои
библиотеки для проверки запускаемых файлов в реальном времени, и последнее время vksaver - сюда пишется, ну это уже вам решать нужен или нет)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
Двойной щелчок по ключу Shell и в открывшемся окне редактирования параметра должно быть только: Explorer.exe.
Ключ Taskman должен быть пустой. Двойной щелчок по ключу UIHost, и в открывшемся окне редактирования параметра удалить всё, чтобы осталось ТОЛЬКО следующее: logonui.exe
Двойной щелчок по ключу Userinit, и в открывшемся окне редактирования параметра удалить запись о вирусе так чтобы осталось ТОЛЬКО следующее (с запятой в конце):
C:\WINDOWS\system32\userinit.exe,
Не должно быть ключей типа userint (найдите отличия с userinit) или TaskXXXX (ХХХХ может меняться).
Кстати если где-то здесь были прописаны пути к другим файлам соответственно это ваш
зловред и есть, и его надо найти и удалить (например что-то типа C:\Windows\system32\sdra64.exe или C:\Program Files\48fg5Sd.avi)
Реестр секция HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes Должен быть один ключ "По умолчанию" "Значение не присвоено"

честно говоря я не одного слова непонял

 

[matwey]

а в безопастном режиме есть вход?

 

[07Ivan]

я незнаю не проверял

 

[Arwed]

07Ivan, у вас на одном одном локальном диске инфа? В XP при переустановке системы можно выбрать" Оставить файловую систему без изменений". Данные с диска не будут стёрты, если вы эти данные не храните в папках "Programm files" и "Windows". Винлок удалится. Программы придётся переустановить.
Если у вас на системном локальном диске только винда, а на другом - информация, можно смело форматировать системный диск. Важные данные не будут удалены.

 

[AleXO]

Раз вы здесь, качайте утилиту LiveCD или тоже самое от Касперского. Делайте загрузочный диск. Меняйте винт на зараженный или подключайте вторым портом (не рекомендую).
Потом грузитесь с LiveCD и проверяйте на вирусы, там есть антивирус в комплекте.

 

[07Ivan]

А как я его скачаю если он комп блокнул ещё это вирус трочн винлок 3278

 

[AleXO]

А как я его скачаю если он комп блокнул ещё это вирус трочн винлок 3278

А как вы сюда пишете? Раз пишете, значит есть какой-то комп. Вот на нем и сделайте диск

 

[Ser]

С мобильного телефона может сидеть :wink:

 

[07Ivan]

я сижу с тем же компом эпть тока я поменял жесткий диск)

 

[Arwed]

07Ivan, подключите оба жестких диска и запустите винду, в которой нет винлока. Данные с другого HDD (там где винлок сидит) будут видны. Скопируйте важные данные.
Если оба диска подключены, и стартовать с того, в котором нет винлока - то винлок вторую винду ведь не заблокирует?

 

[07Ivan]

так не сойдет я должен сам почистить вирусный жесткий диск что бы потом если опять будет блокировка я мог уже без помощи сам уберать

 

[Arwed]

07Ivan, у вас XP или семерка? Сколько у вас локальных дисков в заблокированной винде?

На будущее - через программу "архивация данных" архивируйте локальный диск С (системный) и system state. Когда винлок появится, откатитесь на какую нибудь точку. Эта программа вам будет вирусы удалять (это примерно как через "восстановление системы" откатываться). Я пробовал, у меня так любой винлок удалялся! Достаточно восстановить system state, точка будет весить около 400 мегабайт.

 

[07Ivan]

ХП два локальных диска на заблокированном