воскресенье, 10 февраля 2013 г.

компьютер заблокирован откатить систему

Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe

Затем удаляем файл userinit.exe из папки X:\WINDOWS\system32

Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место(делаем резервную копию)

Данный вирус переименовывает и заменяет системый файл userinit.exe в папке WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:

в реестре через поиск найти упоминание файла названием 22CC6C32.exe — удалить эти строки

значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)

значение параметра Shell исправить на значение explorer.exe

зайти в раздел реестра (команда regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

зайти по указанному пути X:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe

проверить нет ли на рабочем столе файла test.exe Если есть — удалить

загрузиться с любого загрузочного диска.

Кое как, через телефон начал искать текст на банере в . К счатью сразу же нашел инструкцию.

Вот сайт — кому интересно (ни в коем случае на него не ходите): Попробовал загрузиться в безопасном режиме, но и там было это окно (!)

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8-918-201-68-35. В случае оплаты равной штрафу либо превышающей ее на фискальном чеке терманала будет напечатан код разблокировки. Его нужно ввести в поле в нижнем части окна и нажать кнопку «Разблокировать». и т.д.

Компьютер заблокирован!

текст на картинке:

На днях я хотел было посмотреть онлайн одну старую комедию и зашел на один сомнительный сайт, о чем сразу же пожалел. Прямо поверх браузера появилось окно (моментально, раньше это было после перезагрузки (!)):

Новый троян — Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов

Очередной блог на WordPress

Новый троян — Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов | СтранаПК

Комментариев нет:

Отправить комментарий