Вирус блокирует Windows, требует смс

Спасибо. Передам ей сегодня.

На форуме касперского ответили сегодня так: "Баннер не_использует код разблокировки. Более простой способ: http_forum.kaspersky.com/index.php?showtopic=205926&st=80&p=1655016&#entry1655016 [WinPE_uVS_AWL (90Mb)] Проще нет."

обычная загрузочная куйня... было такое у знакомой. вирь прописывается в реестре вместо эксплорера. лечил загрузкой винды в режиме командной строки и в реестре менял эту хрень на стандартный эксплорер. правда, если юзер неопытный.... мдямс :) а хватануть можно и не через порносайт.

Мы "откатывали" дома систему на 2 дня назад.

Как вариант смена даты в биосе на год назад\вперед.

При загрузке тыкаете F8, что бы появилось предложение выбора способов загрузки. Выбираете "Режим командной строки" (или что то такое. Точно не помню, т.к. на Юбунте уже давно сижу). После загрузки в командную строку вводите команду

regedit

Далее в редакторе реестра идете в

HKEY_LOCAL_MACHINE->Software->Microsoft->Windows NT->Current Version->Winlogon и проверяете, какое значение в параметре "Shell". Записываете/запоминаете его и меняете на explorer.exe

Далее прогоняете через поиск в реестре записанное значение и при нахождении таковых - удаляете (здесь надо быть осторожным). Обычно еще могут записаться в секцию "Run".

После этого перезагружаете комп и вычищаете то, что записали/запомнили (я говорил что расположение надо тоже записывать?). Вуаля.

InoHacker добавил 19.05.2011 в 23:50

Надеюсь до чего-нибудь стоящего, на Линух дистрибутиве, "откатили" ? 😂