21 ответов в этой теме

[neroony]

Доброго времени суток! Только проснулся, и уже поймал вот это:

(Прошу помочь. Пожааалуйста).

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[neroony]

Может ответите?

[k.nikolenko]

Попробуйте сделать 7 кликов по фразе "корпорации Microsoft" в 4 строке с интервалом 1-2 сек, потом клик на "Ваш КОД"

[neroony]

Попробуйте сделать 7 кликов по фразе "корпорации Microsoft" в 4 строке с интервалом 1-2 сек, потом клик на "Ваш КОД"

Я вам премного благодарен! Всё разблокировано! Огромнейшее спасибо вам, добрый человек! Но есть одно "НО". Это синее окошко пропадает и остается один чёрный экран. После перезагрузки окошко снова появляется.

[k.nikolenko]

после того как окно свернется попробуйте нажать win+r и набрать там explorer либо userinit. Если при нажатии win+r ничего не появляется, то пробуйте ctrl+alt+del либо ctrl+shift+esc и в таскменеджере меню файл-выполнить.
После того как рабочий стол загрузится нужно исправить значение реестра HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit на c:\windows\system32\userinit.exe, а тот файл что там указан отправить сюда https://vms.drweb.com/sendvirus/

Сообщение было изменено k.nikolenko: 01 Август 2012 - 10:56

[neroony]

после того как окно свернется попробуйте нажать win+r и набрать там explorer либо userinit. Если при нажатии win+r ничего не появляется, то пробуйте ctrl+alt+del либо ctrl+shift+esc и в таскменеджере меню файл-выполнить.
После того как рабочий стол загрузится нужно исправить значение реестра HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit на c:\windows\system32\userinit.exe, а тот файл что там указан отправить сюда https://vms.drweb.com/sendvirus/

Всё действительно работает, но я не пойму как и что делать в реестре после загрузки рабочего стола, а еще после его загрузки окошко снова появляется.

[k.nikolenko]

как появится рабочий стол, убейте снова винлок кликами. Далее опять win-r или файл-выполнить, набираете regedit, и там выбираете ветку HKEY_LOCAL_MACHINE, далее идете по указанному выше пути

[neroony]

как появится рабочий стол, убейте снова винлок кликами. Далее опять win-r или файл-выполнить, набираете regedit, и там выбираете ветку HKEY_LOCAL_MACHINE, далее идете по указанному выше пути

Нашёл я это всё. Как теперь мне заменить путь?

[k.nikolenko]

Двойной клик на имени значения userinit, в появившемся окне можно редактировать. Просьба все таки указанный там файл сначала отправить на анализ

Сообщение было изменено k.nikolenko: 01 Август 2012 - 11:13

[neroony]

Двойной клик на имени значения userinit, в появившемся окне можно редактировать. Просьба все таки указанный там файл сначала отправить на анализ

Там указан путь "c:\windows\system32\userinit.exe". Только после "ехе" запятая. Это оно?

[k.nikolenko]

Оставьте как есть тогда

[neroony]

Оставьте как есть тогда

Но тогда окно снова появляется...

[neroony]

Оставьте как есть тогда

Компьютер работает и по нему можно лазить, но окно продолжает мозолить глаза. Есть еще что-то?

[neroony]

ОТВЕТЬТЕ!!!!!!

[VVS]

Оставьте как есть тогда

Компьютер работает и по нему можно лазить, но окно продолжает мозолить глаза. Есть еще что-то?

Скачать http://technet.microsoft.com/ru-ru/sysinternals/bb963902, разархивировать, запустить autoruns.exe, File->Save и приложить сохранённый файл сюда в архиве.

[neroony]

Это был экзешник. Через анлокер удалил.

[VVS]

Это был экзешник. Через анлокер удалил.

Какой экзешник?

[k.nikolenko]

userinit.exe не надо было удалять. ищите копию в system32\dllcache и скопируйте на место старого в system32 если windows этого не сделала. Итого после разблокировки нужно так же удалить в ветке HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ключ с случайным цифровым именем, ну и путь его указывать должен на винлок

Сообщение было изменено k.nikolenko: 01 Август 2012 - 12:22

[VVS]

Если действительно удалили userinit.exe, то не рекомендую перезагружать компьютер до тех пор, пока его не восстановите.