понедельник, 01 февраля 2010
15:06

все записи пользователя в сообществе Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
[-]

Здравствуйте!
Возникла проблема. Мой компьютер подцепил некую программу. Сегодня включиаю компьютер, он загружается, как обычно. Забиваю пароль своего пользователя (два человека пользуются компьютером). После этого идет торможения. Далее на черном фоне высвечивается сообщение примерно следующего сообщения (скриншот сделать нет возможности):
Это онлайн антивирус, на вашем компьютере обнаружен вирус, угроза заражения всем файлам. Мол, вирус меняет свой алгоритм, чтобы узнать его алгоритм неообходимо выслать смс с таким-то кодом на такой-то номер. Вы получите код, который надо будет ввести в окошк ниже.
Далее идет кнопочка удалить. А после примечание, что переустанавливать виндоус бесполезно, так как вирус содержится в др. файлах (дословно не помню).
Первая мысль была alt+ctrl+delete. "диспетчер отключен" (причем в заголовке сообщения написано Касперски лаб).
Мысль вторая. Зайти под другим пользователя. Ситуация повторилась. Но сработал диспетчер. В нем я увидела активной только одну программу: "PR". После снятия задачи я увидела родной фон рабочего стола, без ярлыков и панели задач. Через диспетчер я подключила ФайрФокс и некоторые другие программы.
Пожалуйста, посоветуйте, что делать.
Windows XP

URL
Комментарии
01.02.2010 в 15:08

neo_rage
The day that you stop running is the day that you arrive.
Скачать DrWeb Cure IT с сайта DR Web и провериться.
URL
01.02.2010 в 15:11

SilentTwilight
Магистр Флуда
Нет. Сначала посмотреть поиском. Темы про winlock уже достали, чесслово.
Потом вбить пароль, взяты с сайта Dr.Web Unlocker (или Каспера).
А вот потом уже пройтись по системе курейтом. И больше не лазить по сомнительным сайтом. И пользоваться нормальным антивирусом. Лучше - с фаерволлом.
URL
01.02.2010 в 15:45

jrougre
загрузиться в безопасном режиме и убить гада (они вроде обычно безопасный не блокируют)
URL
01.02.2010 в 16:03

Enkryptor
Не слать смс.
URL
01.02.2010 в 16:46

techsupport
решаем проблемы с головой!
попробуйте получить код тут — support.kaspersky.ru/viruses/deblocker
URL
01.02.2010 в 19:56

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
neo_rage Скачала с самого начала. Проверилась. Не помогло.
SilentTwilight Уж извините, что достаю. Такая вот глупая и надоедливая, ничего с этим не сделать.:rolleyes:
jrougre Знать бы кого конкретно надо убивать.
techsupport Спасибо. Программа более не докучает.
Но теперь windows загружается в виде пустого фона рабочего стола. Диспетчер работает только из сеанса второго пользователя. На первом до сих пор заблокирован.
URL
01.02.2010 в 20:13

techsupport
решаем проблемы с головой!
Спасибо. Программа более не докучает.

Что помогло решить проблему?
URL
01.02.2010 в 20:14

Enkryptor
Диспетчер работает только из сеанса второго пользователя. На первом до сих пор заблокирован.

вот тут (двумя постами раньше) я пишу, как включить диспетчер задач — techsupport.diary.ru/p94687217.htm#345408065
URL
01.02.2010 в 20:54

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
techsupport Помог код, полученный с сайта, указанного Вами.
Но теперь загружается только фон рабочего стола, нет ярлыков, панели задач - ничего.
Плюс при загрузке выскакивает окно "параметры сервера сценариев Windows.
Каждый раз в диспетчере видно какое-то приложение PR




Прочла ветку techsupport.diary.ru/p94687217
Последовала совету:
Надо проверить автозапуск и службы. Скорее всего, загрузчик вируса находится именно в службах.
Правой кнпкой на "Мой компьютер" - Управление - Службы. Смотрите службы со странным названием и без подробного описания. Часто это вообще какая-нить муть.Просмотрите в свойствах данной службы откуда запускается и удалите exe-файл службы (предварительно остановив и отключив службу, а также убив exe-файл вируса).

Удалила подозрительную службу. Ситуация не изменилась
URL
01.02.2010 в 21:00

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
Так же при подключении поиска требует вставить диск с офисом, ищет setup.hsl
URL
01.02.2010 в 21:56

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
Компьютер медленно сходит с ума и я вместе с ним.
Отказал доктор веб. Загрузить новый с сайта не получается. Выдает сообщение о том, что на диске нет места. Появляются какие-то странные файлы. Недоступны стали 2 локальных диска (вместо них отображаются съемные диски). Когда жмешь на этот съемный диск выдает "Invalid Disk" (А в заголовке сообщения тот самый "PR") В рабочем состоянии только главный, на котором винда.
Съехали даже жневники, отображаются черти как.
URL
02.02.2010 в 00:45

Enkryptor
надо смотреть не в приложениях, а в процессах
URL
02.02.2010 в 11:47

Enkryptor
предлагаю решить проблему через AVZ
URL
02.02.2010 в 14:53

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
Enkryptor Установила AVZ. Запустила проверку.
Сделать выводы не могу.

Из отчета:
читать дальше
URL
02.02.2010 в 15:23

Enkryptor
Я не имел в виду "запусти AVZ и она тебе сама всё сделает". Под "решить проблему через AVZ" я имел в виду следующее:
1. ты выполняешь инструкции по формированию журнала AVZ вот отсюда — virusinfo.info/pravila.html и выкладываешь журнал тут
(это будет файл с архивом, полный файл журнала, а не отдельные выбранные тобой части)
2. @эксперты пишут скрипт для AVZ, устраняющий проблемы.
3. ты запускаешь скрипт, перезагружаешь комп, после чего мы снова переходим к шагу 1... и так до излечения системы
URL
02.02.2010 в 16:54

Enkryptor
Будем так делать?
URL
02.02.2010 в 17:30

Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
Enkryptor Благодарю за помощь, но нет. Так как тут будет посредник вроде меня, скорее всего, это не даст результатов.

Спасибо за помощь.
Мне обещали помочь, поработав напрямую с компом. В крайнем случае, я не сильно расстроюсь, отформатировав всё))
От темы отписываюсь.
URL