Windows заблокирован

Nevada · 18.03.2011, 04:08

помогите плиз!!

выскочило это окно
требует пополнить счет
8985 129 35 43
при этом окно мерцает.номера быстро меняются.
все коды найденные в нете не помогают(((

~Данил~ · 18.03.2011, 06:52

Nevada, в безопасном режиме с поддержкой командной строки заходит???

Гризлик · 18.03.2011, 08:38

Nevada, Вот это проделайте http://pchelpforum.ru/showpost.php?p=397872&postcount=4
После чего если винда запустится делайте логи http://pchelpforum.ru/f26/t6442/

Bumos · 18.03.2011, 10:00

Тут отписал вариант который у меня получился. Как вариант.

Nevada · 18.03.2011, 18:04

Цитата:

Сообщение от ~Данил~

Nevada, в безопасном режиме с поддержкой командной строки заходит???

заходит.но что делать в этой адресной строке я не знаю(

попробовала метод преложенный Bumos,но споткнулась на пункте где для переименования требуется Тотал Коммандер.его нет.

сейчас буду пробовать метод по ссылке Гризлика

упс..поправка.Баннер пропал после проделанного в безопасном режиме
вот этого

Цитата:

Нажимаем снова Ctrl+Alt+Del у нас открывается диспетчер задач – выбираем пункт меню «Файл» – «Новая задача (Выполнить)» и в строке запуска пишем команду – regedit. Открывается редактор реестра – открываем ветки реестра HKEY-LOCAL-MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon Справа смотрим параметр Shell - а значение его указано как C:\Documents and Settings и так далее……(указывает на запуск баннера при старте системы) запоминаем путь или записываем он нам еще пригодится, далее этот параметр нужно изменить на С:\WINDOWS\explorer.exe (если у Вас система установлена например в Папку WINDOWS.1 – то пишем C:\WINDOWS.1\explorer.exe. Меняем если кто не в курсе – двойным нажатием мышки на слово Shell – открывается окошко для изменения. Меняем на правильные параметры и закрываем реестр.

потом перезагрузила и баннер пропал.Было сообщение о том что система восстановлена после серьёзной ошибки
пойду делать логи

---------- Добавлено в 17:04 ---------- Предыдущее сообщение было написано в 16:27 ----------

не могу скачать ни AVZ ни вторую прогу(((((
загрузка или не идет или пишет Соединение сброшено,Ошибка в типе... и т.д.
итак на всех сайтах

все соцсети открываются нормально...
кто нибудь пришлите
плиз на почту.сообщу в личку

Гризлик · 18.03.2011, 19:09

Nevada, А вот отсюда попробуйте http://webfile.ru/5202335

Nevada · 18.03.2011, 23:29

итак ,вот что вышло

http://zalil.ru/30696587

Гризлик · 19.03.2011, 01:24

Nevada, Выполните скрипт в AVZ

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\flqzpbi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteREpair(20);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Nevada · 19.03.2011, 02:37

http://zalil.ru/30697567

Iljeben · 19.03.2011, 09:01

Nevada, сюда лог перезалейте http://exfile.ru/.

Гризлик · 19.03.2011, 10:06

Nevada, Больше в логе ничего подозрительного нет.
Только напоследок выполните скрипт

Код:

begin
ExecuteRepair(6);
RebootWindows(true);
end.

khmel · 19.03.2011, 11:08

А может вот такая вещь(баннер, вирус), повлиять на работу других сайтов, таких как Вконтакте и т.д?

Гризлик · 19.03.2011, 11:37

khmel, Запорсто...

khmel · 19.03.2011, 11:52

И что тогда делать? И как понять что это произошло?

Гризлик · 19.03.2011, 12:03

khmel, Выполняйте http://pchelpforum.ru/f26/t6442/ посмотрим

18.03.2011, 04:08	#1 (ссылка)
Nevada Новичок Регистрация: 14.01.2009 Сообщений: 318 Репутация: 8	Windows заблокирован помогите плиз!! выскочило это окно требует пополнить счет 8985 129 35 43 при этом окно мерцает.номера быстро меняются. все коды найденные в нете не помогают(((

19.03.2011, 10:06	#11 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Nevada, Больше в логе ничего подозрительного нет. Только напоследок выполните скрипт Код: begin ExecuteRepair(6); RebootWindows(true); end.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Сообщение Windows Заблокирован, не выйти на антивирусники	Leeloosea	Безопасность	20	02.04.2011 22:51
StarFors заблокирован	vadimsirius	Windows Vista	1	21.12.2010 18:24
заблокирован ВВ-код	Тatyana111	Веб-строительство	1	19.12.2010 18:45
заблокирован компьютер	tan	Безопасность	17	20.10.2010 19:12
заблокирован почтовый ящик	neganovaelena	Интернет и сети	11	24.09.2010 14:01
ваш компьютер заблокирован	SERGEY66	Безопасность	27	29.07.2010 14:07
Заблокирован диспечер задач	Ivan_86	Безопасность	4	20.05.2010 12:09
Windows заблокирован Интернет Секьюрити	bvas	Безопасность	10	17.01.2010 14:55
Заблокирован дисковод	alia	Безопасность	1	02.01.2010 13:50
Заблокирован диск D	Vater	Windows XP	27	19.07.2009 12:42
Диспетчер задач заблокирован	Lipa	Безопасность	3	18.06.2009 04:14
Windows - Заблокирован!!!	Z_V_E_R	Безопасность	5	11.04.2009 14:44

18.03.2011, 06:52	#2 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Nevada, в безопасном режиме с поддержкой командной строки заходит???

18.03.2011, 08:38	#3 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Nevada, Вот это проделайте http://pchelpforum.ru/showpost.php?p=397872&postcount=4 После чего если винда запустится делайте логи http://pchelpforum.ru/f26/t6442/

18.03.2011, 10:00	#4 (ссылка)
Bumos Новичок Регистрация: 08.02.2011 Сообщений: 152 Репутация: 14	Тут отписал вариант который у меня получился. Как вариант.

18.03.2011, 19:09	#6 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Nevada, А вот отсюда попробуйте http://webfile.ru/5202335

18.03.2011, 23:29	#7 (ссылка)
Nevada Новичок Регистрация: 14.01.2009 Сообщений: 318 Репутация: 8	итак ,вот что вышло http://zalil.ru/30696587

19.03.2011, 02:37	#9 (ссылка)
Nevada Новичок Регистрация: 14.01.2009 Сообщений: 318 Репутация: 8	http://zalil.ru/30697567

19.03.2011, 09:01	#10 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Nevada, сюда лог перезалейте http://exfile.ru/.

19.03.2011, 11:08	#12 (ссылка)
khmel Новичок Регистрация: 19.03.2011 Сообщений: 8 Репутация: 0	А может вот такая вещь(баннер, вирус), повлиять на работу других сайтов, таких как Вконтакте и т.д?

19.03.2011, 11:37	#13 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	khmel, Запорсто...

19.03.2011, 11:52	#14 (ссылка)
khmel Новичок Регистрация: 19.03.2011 Сообщений: 8 Репутация: 0	И что тогда делать? И как понять что это произошло?

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

19.03.2011, 12:03	#15 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	khmel, Выполняйте http://pchelpforum.ru/f26/t6442/ посмотрим