Вопросы и ответы
Топ за год Облако тегов  

Вирус заблокировал доступ к рабочему столу и диспечеру задач! Помогите пожалуйста

интернет компьютеры вирус смс

Andrei123, 496 просмотров
6
Помогите пожалуйста!!!
текст вируса такой Antivirus Online! Внимание найден очень опастный вирусс и т.д и т.п....
черный офн на нем надпись и обратный отсчет типо вирус зашифровывается каждые 2 мин...

смс - 1702007 на номер 8353 требуется отправить! =(

Доступа ни к рабочему столу, ни к диспечеру задач, ни к безопасному режиму...

что делать? заранее огромное спасибо!
п.с. есть 2ой комп, на котором пишу это сообщение))
Ответы:
ALpHA
Проверь в безопасноб режиме нет ли на диске C:\ файла "Autorun.ini" его надо обязательно стереть. Чтобы разблокировать диспетчер задач надо в реестре [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System] --> Value Name: DisableTaskMgr  вместо 1 поставить 0
файлик user32.exe отвечал за его показ поверх
Я эту гадость подцепил ночью когда посетил сайт Московского метро(официальный сайт),Касперский заругался на какую то дрянь и я ткнул запретить,комп выдал маленький экранчик с ошибкой и сам ушёл в ребут и это вылезло.Хорошо есть 2 комп и резервный канал в инет и начал искать средство борьбы т.к. заблокировано было всё как в обычном так и в безопасном режиме.
syzran-soft
код 2047692
idem_id
1- 100% рабочий способ ПРАВИТЬ РЕЕСТР
при помощи  LiveCD ( к примеру ERDКомандер)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ищем  "Shell" смотрим что написанно ( обычно путь к вредоносной программе)
меняем на Explorer.exe
George Mich
я делал так: отключал жесткий диск, подключал к другому компьютеру, на котором обновленный антивирус (у меня microsoft security essentials http://www.microsoft.com/security_essentials/?mkt=ru-ru) , сканировал, удалял, возвращал назад. Попробуйте.
Сергей Красиков
я вылечил откатив систему в безопасном режиме.
Tartas
Спасибо GomerS! Это именно мой случай! Antivirus Online - чёрный экран и смс вымогательство. Плюс заблокирован диспетчер задач. В system32 сидел user32.exe - он то и был вписан в реестр вместо explorer.exe. То есть вместо рабочего стола запускалась табличка смс вымогателя. Убил этот user32.exe , прописал в реестре explorer.exe на место как советует касперский в твоей ссылке и почистил антивирусом все хвосты. Много чего avz с нодом добили еще. Щас осталось только диспетчер задач на место вернуть ,  но это ерунда! :)
Ну че нах вымогатели - давайте еще! Много вирусов ваших я уже передолбил! (подруга из контакта и одноклассников приносит)
АлександрON
http://support.kaspersky.ru/viruses/deblocker - здесь вводите номер на который нужно отправить смс и с каким текстом...
Web
Вот подробная статья по борьбе с СМС заразой:


14 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.