Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 01.05.2011, 17:46   #1
Новичок
 
Аватар для Katerina_87
 
Регистрация: 16.11.2009
Сообщений: 52
Репутация: 4
Exclamation Банер на рабочем столе! (новая версия)

Вчера вечером подхватила банер-вымогатель. Раньше сталкивалась с такими, но этот совершенно иного действия. Полностью перекрыт доступ ко всем документам, ни пуск ни что-либо другое не открывается. Пробовала менять дату в биосе, не помогает. Затем попробовала доктор WEB live CD, что-то нашел вроде как удалил, но банер все равно остался. Коды разблокировки тоже не действуют. В общем что делать дальше не представляю. Помогите!!!

http://s004.radikal.ru/i206/1105/30/114076c24377.jpg вот то что выдает на экране.
Katerina_87 вне форума  
Старый 01.05.2011, 17:48   #2
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Вот http://pchelpforum.ru/showpost.php?p=435107&postcount=3
Lexer вне форума  
Старый 01.05.2011, 17:48   #3
Стажёр
 
Аватар для Димон112
 
Регистрация: 08.01.2011
Сообщений: 1,723
Репутация: 85
По умолчанию

попробуйте через безапасный режим зайти
Димон112 вне форума  
Старый 01.05.2011, 18:13   #4
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Димон112, новые версии не такие простые
~Данил~ вне форума  
Старый 01.05.2011, 18:55   #5
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

~Данил~, этот к категории средней относится. не очень вредный. вполне без лайва пришибить можно
пятсот рублевые вредные
set of letters вне форума  
Старый 01.05.2011, 18:57   #6
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

set of letters, а я не смотрел скрин, только щас увидел судил по названию темы
~Данил~ вне форума  
Старый 01.05.2011, 19:04   #7
Новичок
 
Аватар для Katerina_87
 
Регистрация: 16.11.2009
Сообщений: 52
Репутация: 4
По умолчанию

Цитата:
Сообщение от Lexer Посмотреть сообщение
Спасибо за подсказку. Сейчас пробую програмкой от Касперского http://support.kaspersky.ru/viruses/...?qid=208638384 Если не поможет, попробую то что ты говоришь!
Katerina_87 вне форума  
Старый 01.05.2011, 19:07   #8
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Katerina_87, если сможешь запустить AVZ то сделай по инструкции http://pchelpforum.ru/f26/t6442/ . Будет быстрее и проще
Lexer вне форума  
Ads
Старый 01.05.2011, 23:45   #9
Новичок
 
Аватар для Katerina_87
 
Регистрация: 16.11.2009
Сообщений: 52
Репутация: 4
По умолчанию

Значит так. AVZ запустить удалось, но дальше пишет ошибку и скрипт не выполняет. Касперский тоже не помог. В нете что-то нашла и удалила принудительно файл C:\WINDOWS\system32\userinit.exe Сам банер пропал, но доступа к документам, пуск, рабочий стол, ничего не запускается и ни на что не реагирует! Я уже в отчаянии, если до утра ничего не придумаю завтра буду сносить винду, чего ооочень не хотелось! Может есть еще советы, помогите!!!
Katerina_87 вне форума  
Старый 01.05.2011, 23:52   #10
Эксперт
 
Аватар для непонимающий
 
Регистрация: 18.02.2011
Сообщений: 7,856
Записей в блоге: 3
Репутация: 757
По умолчанию

Katerina_87, подождите безопасников....Они скорей всего помогут-от себя могу предложить восстановление системы-дня на три раньше проблемы.....
непонимающий вне форума  
Старый 01.05.2011, 23:55   #11
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Katerina_87, не стоило его удалять
давайте завтра, просто щас мне уже печатать лень...
~Данил~ вне форума  
Старый 02.05.2011, 00:07   #12
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Katerina_87, переустанавливай. нельзя было удалять userinit.exe
теперь нужен загрузочный диск с виндовс. и будет много работы с восстановлением всего. а потом так называемое "лечение" проводить надо будет всё-таки. тебе самой это сделать будет трудно а с подсказками растянется на несколько дней . и то если мультзагрузочный диск с этой виндовс есть.
Кстати, банер не пропал. Он ждет своего часа. Точнее восстановления системного файла userinit.exe
set of letters вне форума  
Старый 02.05.2011, 00:27   #13
Новичок
 
Аватар для Katerina_87
 
Регистрация: 16.11.2009
Сообщений: 52
Репутация: 4
По умолчанию

set of letters,
~Данил~, удалила, но потом восстановила с корзины файл userinit.exe, банер появился снова, так что жду дальнейших действий!
Katerina_87 вне форума  
Старый 02.05.2011, 00:36   #14
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Цитата:
Сообщение от Katerina_87 Посмотреть сообщение
банер появился снова
ну я про то и толковал короче, я спать пошел , извините, однако
set of letters вне форума  
Старый 02.05.2011, 00:54   #15
Новичок
 
Аватар для Katerina_87
 
Регистрация: 16.11.2009
Сообщений: 52
Репутация: 4
По умолчанию

Ладно, всем спокойной ночи! Завтра жду идей по поводу уничтожения этой заразы.
Katerina_87 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Банер на рабочем столе ssharpp Безопасность 22 03.11.2010 23:15
банер на рабочем столе Kirillka Безопасность 9 23.05.2010 16:32
Порно банер на рабочем столе Natali1988 Безопасность 3 21.04.2010 03:18
Банер на рабочем столе Паха Безопасность 3 23.03.2010 11:02
Банер на рабочем столе Petay82 Безопасность 1 21.03.2010 21:15
Банер на рабочем столе ssst07 Безопасность 2 16.03.2010 17:57
Банер на рабочем столе. ~Евгения~ Безопасность 3 07.02.2010 14:25
Банер на рабочем столе Vlad2222 Безопасность 1 11.01.2010 12:07
Банер на рабочем столе... Maks Шища Безопасность 3 29.12.2009 12:17
Банер на рабочем столе..((( bryunet Безопасность 2 29.11.2009 20:44


Текущее время: 19:54. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.