вирус в компе!!!

Chuck Lucky, 366 просмотров

windows 7. включаю комп, а там написано " Действие операционной системы ограничено! Системные файлы зашифрованы."
ну потом написано что якобы была рассылка порнухи и т.д. требуют пополнить счет U135519882204 в WEBMONEY, т.к. другие номера счетов недоступны. раньше сталкивался с блокировками ОС раза 2, но такая трабла впервой. когда нажимаю запуск в безопасном режиме, с командной строкой - не запускается. всё время одно и тоже. кто-нибудь знает что нужно делать? ни чтение флешок с прогами через F8 ни черта не включается .

Примечание:
15:40
Саарландка
КАК я зайду на сайт д-ра Веба если комп заблокирован? я даже режим с командной строкой запустить тут не могу!

15:41
miniqb
такой возможности нет к сожалению. а у меня самого только ноут под рукой

Ответы:

Без имени

На сайте Dr.Web можно б\п просканировать компьютер:
ЖМИТЕ НА "СКОРУЮ ПОМОЩЬ".

miniqb

Берешь жесткий диск идешь к другу подрубаешь его и сканируешь его на вирусы любым антивирусом . У моих клиентов часто такие проблемы , помогает 99% .

Злой еж

у корефана сделай загрузочный dvd/usb с антивирем каспера или дрвеба, ну и собсно лечи. у обоих антивирей выложен загрузочный образ.
---
invid, когда у тебя носом сопли идут, ты отсекаешь всю голову, да?

веничка

live cd нужен...заходишь и удаляешь в своей винде вирус с автозагрузки итд...
попробуй ещё зайти в биос и поменять время на прошлое...иногда помогало...

и всегда удаляю его всем своим клиентам

Из !заражённой! системы запускать антивирусы бесполезно. Они просто не смогут найти вирус (если речь о серьёзном вирусе), поскольку вирусы закрываются системами маскировки rootkit.

Serge Gray

Winlock, или его еще называют баннер.
Нужно будет загрузиться с CD/DVD с чистой системой.
Можно попробовать скачать вот этот образ
http://www.freedrweb.com/livecd/
Записать диск, и загрузиться с него.

atributz

Вам нужен загрузочный диск, типа Zver DVD. Загружаетесь с него в виндоус (предпоследняя опция в меню). Далее можно запустить какой нибудь сканер от вирусов чтобы удалил их.
Также можно поискать недавно созданные файлы (1-2 дня или когда вы обнаружили вирус) с расширениями *.exe *.dll. Ещё можно удалить все файлы из временных папок, там часто вирусы бывают. Еще можно сделать просмотр удаленного реестра и посмотреть что у винды в автозапуске. Ветки HKLM-Software-Microsoft-Windows-Current Version-Run, HKLU-ваш пользователь-Software-Microsoft-Windows-Current Version-Run, также можно проверить нет ли чего лишнего в ветках HKLM-Software-Microsoft-Windows-Current Version-Winlogon UserInit должен быть C:\Windows\system32\userinit.exe, без каких либо дополнительных параметров. HKLM-Software-Microsoft-Windows-Current Version-Windows параметр AppInit_DLL должен быть пустым, или там могут быть библиотеки касперского если он установлен иначе там могут вирусы прописываться.
Иногда вирусы перезаписывают оригинальные файлы winlogon, userinit, exploree и тогда я брал рабочие файлы с другого компьютера и перзаписывал их.

11 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.