Прикрепленные файлы:
-
hijackthis.log 3,26К
12 Скачано раз
-
virusinfo_syscure.zip 37,78К
7 Скачано раз
-
virusinfo_syscheck.zip 30,93К
8 Скачано раз
-
virusinfo_cure.zip 26байт
8 Скачано раз
вирус хочет денег
Автор
antonon
, июл 08 2011 18:27
31 ответов в этой теме
#1
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 18:27
заблокирован рабочий стол. что делать
#2
userr
-
- Members
- 16 310 Сообщений:
Newbie
Отправлено 08 Июль 2011 - 18:33
antonon
Перед созданием темы в этом разделе необходимо выполнить все требования,
указанные в Правилах раздела "Помощь по лечению".
Перед созданием темы в этом разделе необходимо выполнить все требования,
указанные в Правилах раздела "Помощь по лечению".
#3
userr
-
- Members
- 16 310 Сообщений:
Newbie
Отправлено 08 Июль 2011 - 18:37
antonon
стоп, эти логи сделаны при загрузке с liveCD что ли? тогда толку от них нет
стоп, эти логи сделаны при загрузке с liveCD что ли? тогда толку от них нет
#4
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 18:41
antonon
стоп, эти логи сделаны при загрузке с liveCD что ли? тогда толку от них нет
как я тебе их сделаю с компа если он заблокирован
#5
userr
-
- Members
- 16 310 Сообщений:
Newbie
Отправлено 08 Июль 2011 - 18:49
antonon
1. На форуме принято обращение на Вы.
2. ищите картинку локера здесь
http://forum.drweb.com/index.php?showtopic...0&start=200 от конца к началу
http://foto.mail.ru/mail/mrbelyash/WinLock
http://www.drweb.com/unlocker/index/?lng=ru
найдёте - давайте ссылку (если сразу не подойдут ключи)
1. На форуме принято обращение на Вы.
2. ищите картинку локера здесь
http://forum.drweb.com/index.php?showtopic...0&start=200 от конца к началу
http://foto.mail.ru/mail/mrbelyash/WinLock
http://www.drweb.com/unlocker/index/?lng=ru
найдёте - давайте ссылку (если сразу не подойдут ключи)
#6
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 18:53
нужен файл(в архиве)
с:\WINDOWS\SYSTEM32\config\software
с:\WINDOWS\SYSTEM32\config\software
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#9
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 18:59
http://foto.mail.ru/mail/mrbelyash/WinLock...spot.albumindex
типа такой картинка только сумма 500р
http://rghost.ru/9324771
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#10
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 19:11
подскажите пожалуйста, как поправить реестр shell чтобы загружался explorer ,там понимаю что ветка реестра испорчена и не показывает рабочий тол
#11
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 20:07
вирус удалил. теперь при загрузке черный рабочий стол и ниодного ярлыка.
как быть?
как быть?
#12
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 20:08
исправлять реестрвирус удалил. теперь при загрузке черный рабочий стол и ниодного ярлыка.
как быть?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#13
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 20:20
какие ключи и пути надо исправить?
#14
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 20:22
нужен файл(в архиве)...это реестр
с:\WINDOWS\SYSTEM32\config\software
с:\WINDOWS\SYSTEM32\config\software
Сообщение было изменено mrbelyash: 08 Июль 2011 - 20:23
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#15
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 20:33
нужен файл(в архиве)...это реестр
с:\WINDOWS\SYSTEM32\config\software
вирус кстати winlock 3445
вот ссылка
http://files.mail.ru/5X0Z74
#16
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 20:38
нужен файл(в архиве)...это реестр
с:\WINDOWS\SYSTEM32\config\software
вирус кстати winlock 3445
вот ссылка
http://files.mail.ru/5X0Z74
битый архив..попробуйте еще раз залить
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#17
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 20:49
нужен файл(в архиве)...это реестр
с:\WINDOWS\SYSTEM32\config\software
вирус кстати winlock 3445
вот ссылка
http://files.mail.ru/5X0Z74
битый архив..попробуйте еще раз залить
http://files.mail.ru/BS1GB4
#18
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 20:58
кстати заставка так и появляется. нидрвеб ни касперский с новыми базами его не определяет.
что делать?
что делать?
#19
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 08 Июль 2011 - 21:02
Shell=C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
а должен быть
Shell=Explorer.exe
в вирлаб
C:\WINDOWS\system32\lvqnhrm.exe
C:\WINDOWS\system32\lxxmtdd.exe
а должен быть
Shell=Explorer.exe
в вирлаб
C:\WINDOWS\system32\lvqnhrm.exe
C:\WINDOWS\system32\lxxmtdd.exe
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#20
antonon
-
- Posters
- 248 Сообщений:
Member
Отправлено 08 Июль 2011 - 21:03
Shell=C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
а должен быть
Shell=Explorer.exe
в вирлаб
C:\WINDOWS\system32\lvqnhrm.exe
C:\WINDOWS\system32\lxxmtdd.exe
куда мне зайти в реестр чтобы исправить ветку?
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
