Активация Windows. Если у Вас лохотрон.

Iljeben · 14.04.2009, 21:55

Сегодня впервые столкнулся с этой темой "Активация Windows" сразу на 2-х компах. Конечно можно поступить и так http://pchelpforum.ru/f26/t6442/ . Но решил попробовать своими силами. И вот на заметку.

Если при нажатии на кнопку активировать, у вас высвечивается сообщение о получении кода через "Отправьте СМС на номер ------", не вздумайте платить по этому счету. Выполняем следующее:
Первый случай
— грузимся в безопасном режиме (консоль именно!)
— в консоли набираем (regedit)
— по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft Windows NT\CurrentVersion\Winlogon
смотрим ключ "Shell"="Explorer.exe" < — если не такой, а подобие ( …system32\drivers\Vinlogon.exe ) то это вирус, замените на ключ "explorer.exe"
— сканим регистр на наличие "driversVinlogon.exe" и мочим наглухо
— рестарт ( через консоль должно работать C:WINDOW\System32\shutdown.exe )
— грузим в нормальном режиме и проходим полный скан антивирем.
Второй случай
Грузимся через LiveCD находим файлы blocker.exe. и blocker.bin с пути C:\WINDOWS\Prefetch и С:\Documents and Settings\All Users\Application Data. Открываем базу реестра через remote regedit или любой другой похоже утилиты. Находим путь файла userinit.exe отуда лишную строку удаляем.

monte-kristo · 14.04.2009, 22:19

Третий случай как вариант можно загрузиться через безопасный режим и откатить систему! Ваоиант проверен)

Четвертые случай есть шанс что если загрузиться в безопасном режиме и убрать все из автозагрузки, надпись пропадет!

Iljeben · 15.04.2009, 01:50

monte-kristo, привет! Пункты 3 и 4 вряд ли помогут.

Форумчане, чтоб найти универсальный алгоритм противодействия. Нужен вирус блокирующий вход в Windows с предложением отправить СМС для разблокировки. Пожалуйста дайте файл, или ссылку на сайт зараженный вирусом (свои файлы по горячке снес). Спасибо!

З.ы. 01pump, у тя нигде не завалялся файлик с этим вирусом?

01pump · 15.04.2009, 03:33

Iljeben, о каком универсальном алгоритме идет речь?

Что за глупость
1) Прямые руки и мозги сисадмина (это на предприятии)
2) Прямые руки и мозги юзера (это дома)

Заметьте эта гадость пришла не через брешь в системе как Kido, а через кликанье...

Iljeben · 15.04.2009, 13:55

Цитата:

Сообщение от 01pump

Iljeben, о каком универсальном алгоритме идет речь? Что за глупость

Извиняюсь вчера был пьяный, не совсем удачно выразился. Вирус нужен для того, чтоб спецом заразить комп и узнать лучший способ удаления виря.

01pump · 15.04.2009, 14:04

Лучший способ удаления это руками из под WinPE с поиском в системных папках (сравнивая с эталонной системой, т.е. чистой от гадости) файлов появившихся на момент появления проблемы. Проверка ключей автозапуска в реестре и поиск "лишних" и незнакомых ключей.
Еще лучше самыми свежими базами проверенного антивиря из под той же WinPE. Наверняка за сутки -двое зловред был добавлен в базу.

Борман · 23.06.2009, 20:18

Добрый день всем! Пишу просто для заметки! Сегодня на компе при старте системы появилась надпись что ОС заблокирована и нужно послать СМС. На компе было несколько польз с правами админа. Так вот самое интересное это то что сообщение вылезает только под тем пользователем который зацепил эту хрень. Мы поступили радикально - грохнули профиль неудачного админа и после перезагрузки восстановили его поновы. Все работает ОК. Если у Вас только один пользователь то можно зайти в безопасном режиме и залогинится администратором, сохранить из своего профиля все что надо и убить его,а после перезагрузки создать заново(только убивать не учетную запись а профиль!!!). Все должно работать.Всем успехов!

И еще по возможности не работайте в инете с правами админа,сделайте для этого ограниченную учетную запись без доступа на реестр!!!!

Andrew_VV · 24.06.2009, 12:02

Такая же фигня! А можно подробней про решение проблемы???

Denesis · 24.06.2009, 13:28

Andrew_VV, мы же кажеться лечили Вас от этой гадости? Ведь так?

Andrew_VV · 24.06.2009, 17:06

Цитата:

Сообщение от Denesis

Andrew_VV, мы же кажеться лечили Вас от этой гадости? Ведь так?

Увы и ах... дааа... лечили... вот только не от этой!!! У меня баннер в IE был... а сегодня утром пришел на работу... и вот тебе на... "У Вас нелицензионное ПО - давай смску"! Причем приоритет у нее высокий, даже диспетчер задач пропадает, успевает лишь моргнуть на экране...

((
После перезагрузки работает минут 5-10 (правда ужасно тормозит), и та же фигня...

P.S. Удалил к чертям учетную запись! На новой учетной записи все работает... интересно сколько протянет...

))

Борман · 24.06.2009, 17:44

Цитата:

Сообщение от Andrew_VV

Такая же фигня! А можно подробней про решение проблемы???

Я ж вроде и так подробно написал. Что конкретно непонятно?

Denesis · 24.06.2009, 18:02

Andrew_VV, если желаете - давайте проведем ритуал по изгнанию и этого вируса из компьютера?

Andrew_VV · 24.06.2009, 19:53

Цитата:

Сообщение от Denesis

Andrew_VV, если желаете - давайте проведем ритуал по изгнанию и этого вируса из компьютера?

Я удалил старую учетную запись, затем в новой запустил нод, он нашел одну какую-то угрозу и "очистил". Думаю не стоит тратить ваше время, если вдруг опять что-то будет, то, конечно, будем ритуалить

14.04.2009, 21:55	#1
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Активация Windows. Если у Вас лохотрон. Сегодня впервые столкнулся с этой темой "Активация Windows" сразу на 2-х компах. Конечно можно поступить и так http://pchelpforum.ru/f26/t6442/ . Но решил попробовать своими силами. И вот на заметку. Если при нажатии на кнопку активировать, у вас высвечивается сообщение о получении кода через "Отправьте СМС на номер ------", не вздумайте платить по этому счету. Выполняем следующее: Первый случай — грузимся в безопасном режиме (консоль именно!) — в консоли набираем (regedit) — по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft Windows NT\CurrentVersion\Winlogon смотрим ключ "Shell"="Explorer.exe" < — если не такой, а подобие ( …system32\drivers\Vinlogon.exe ) то это вирус, замените на ключ "explorer.exe" — сканим регистр на наличие "driversVinlogon.exe" и мочим наглухо — рестарт ( через консоль должно работать C:WINDOW\System32\shutdown.exe ) — грузим в нормальном режиме и проходим полный скан антивирем. Второй случай Грузимся через LiveCD находим файлы blocker.exe. и blocker.bin с пути C:\WINDOWS\Prefetch и С:\Documents and Settings\All Users\Application Data. Открываем базу реестра через remote regedit или любой другой похоже утилиты. Находим путь файла userinit.exe отуда лишную строку удаляем.

15.04.2009, 01:50	#3
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	monte-kristo, привет! Пункты 3 и 4 вряд ли помогут. Форумчане, чтоб найти универсальный алгоритм противодействия. Нужен вирус блокирующий вход в Windows с предложением отправить СМС для разблокировки. Пожалуйста дайте файл, или ссылку на сайт зараженный вирусом (свои файлы по горячке снес). Спасибо! З.ы. 01pump, у тя нигде не завалялся файлик с этим вирусом? Последний раз редактировалось Iljeben; 15.04.2009 в 02:00.

23.06.2009, 20:18	#7
Борман Новичок Регистрация: 30.03.2009 Сообщений: 684 Репутация: 10	Про блокировку Windows и смс Добрый день всем! Пишу просто для заметки! Сегодня на компе при старте системы появилась надпись что ОС заблокирована и нужно послать СМС. На компе было несколько польз с правами админа. Так вот самое интересное это то что сообщение вылезает только под тем пользователем который зацепил эту хрень. Мы поступили радикально - грохнули профиль неудачного админа и после перезагрузки восстановили его поновы. Все работает ОК. Если у Вас только один пользователь то можно зайти в безопасном режиме и залогинится администратором, сохранить из своего профиля все что надо и убить его,а после перезагрузки создать заново(только убивать не учетную запись а профиль!!!). Все должно работать.Всем успехов! И еще по возможности не работайте в инете с правами админа,сделайте для этого ограниченную учетную запись без доступа на реестр!!!!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Активация Windows 7	andruxXxa	Windows 7	2	14.10.2010 21:19
АКТИВАЦИЯ WPA Windows 7!!!!!!	alex8405	Windows 7	4	29.08.2010 20:07
Активация Windows	surius	Windows XP	3	15.07.2010 13:40
Активация Windows по сети	Александр 123	Windows 7	3	08.03.2010 00:49
Компьютер сам перезагружается и пишет активация Windows закончится	супер-ламер	Windows 7	6	03.03.2010 20:28
Лохотрон или нет?	Гризлик	Работа	26	03.01.2010 00:01
Активация Windows	Оленька	Windows XP	0	06.09.2009 19:25
активация windows	Mor9k	Windows XP	1	31.08.2009 08:41
Активация Windows	Ярина	Windows XP	2	25.05.2009 11:41
Как удалить лохотрон из эксплоера?	Prok1963	Безопасность	22	09.05.2009 08:29

14.04.2009, 22:19	#2
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Третий случай как вариант можно загрузиться через безопасный режим и откатить систему! Ваоиант проверен) Четвертые случай есть шанс что если загрузиться в безопасном режиме и убрать все из автозагрузки, надпись пропадет!

15.04.2009, 03:33	#4
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Iljeben, о каком универсальном алгоритме идет речь? Что за глупость 1) Прямые руки и мозги сисадмина (это на предприятии) 2) Прямые руки и мозги юзера (это дома) Заметьте эта гадость пришла не через брешь в системе как Kido, а через кликанье...

15.04.2009, 14:04	#6
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Лучший способ удаления это руками из под WinPE с поиском в системных папках (сравнивая с эталонной системой, т.е. чистой от гадости) файлов появившихся на момент появления проблемы. Проверка ключей автозапуска в реестре и поиск "лишних" и незнакомых ключей. Еще лучше самыми свежими базами проверенного антивиря из под той же WinPE. Наверняка за сутки -двое зловред был добавлен в базу.

24.06.2009, 12:02	#8
Andrew_VV Новичок Регистрация: 16.06.2009 Сообщений: 34 Репутация: 0	Такая же фигня! А можно подробней про решение проблемы???

24.06.2009, 13:28	#9
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Andrew_VV, мы же кажеться лечили Вас от этой гадости? Ведь так?

24.06.2009, 18:02	#12
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Andrew_VV, если желаете - давайте проведем ритуал по изгнанию и этого вируса из компьютера?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads