54 ответов в этой теме

[yara]

Заблокирован Windows просит отправить на номер 1010 с текстом win1732@ya.ru 2816! activ , не могу найти не код не зайти в безопасный режим.... Помогите прошу! дайте кто то код умоляю, надо очень шустро-рабочий комп! не могу создать скрин((((

Сообщение было изменено yara: 22 Июнь 2011 - 16:34

[SergM]

yara
Вот это не Ваш банер? http://news.drweb.com/show/?i=1748&lng=ru&c=9

[Borka]

Заблокирован Windows просит отправить на номер 1010 с текстом win1732@ya.ru 2816! activ , не могу найти не код не зайти в безопасный режим.... Помогите прошу! дайте кто то код умоляю, надо очень шустро-рабочий комп! не могу создать скрин((((

А безопасный с командной строкой работает?

[yara]

безопасный не работает....

Серж, банер мой 1й но текст немного другой win1732@ya.ru 2816! activ

[mrbelyash]

безопасный не работает....

Серж, банер мой 1й но текст немного другой win1732@ya.ru 2816! activ

Вы указанные коды вводили?

[SergM]

Коды-то пробовали? Если не подходят, то нужно тело вируса. Не знаю справитесь ли сами с загрузкой из-под внешнего носителя и добыванием тела?

[yara]

не подходят они(

[SergM]

Ясно. Сами не загрузитесь, тело не найдете. Ищите не зараженный винт, цепляйте его "мастером".... не это тоже думаю не сумеете.

[yara]

Серж какие файлы и где искать?, я из под лайв сд зашел...

[SergM]

http://forum.drweb.com/index.php?showtopic...mp;#entry462910
Там общие моменты. Беляш недавно эти винлоки препарировал, он щас подойдет и более детально расскажет.

[mrbelyash]

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

-------


Если есть возможность дайте файлик

С:\WINDOWS\System32\config\software

Сообщение было изменено mrbelyash: 22 Июнь 2011 - 17:26

[yara]

файлик не могу дать сейчас а что делать с шелкой?

[mrbelyash]

файлик не могу дать сейчас а что делать с шелкой?

у вас виндовый livecd?

или линуксовый?

[yara]

точно не знаю, не мастер(

[mrbelyash]

точно не знаю, не мастер(

Эээээ...где брали этот лайвсд?

Мой компьютер есть на рабочем столе или там сканер дрвеб?

[SergM]

Ну так просто опишите этот LiveCD, где брали, как выглядит, что он пишет при своей загрузке, какие на нем есть программы. И тогда, возможно, мы его узнаем.

[mrbelyash]

такой?

[yara]

нет...LEX LIVE STARTLEX DX MEDIA 2011 Release 11.6.5

[mrbelyash]

гуд ..это виндовая.

Прочитайте как загрузить куст

http://wiki.drweb.com/index.php/Regedit

[yara]

так что именно надо подредактировать?