Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RFpro.ru: Вирусы, трояны, сетевые черви и др. Защита


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный платный хостинг на базе Windows 2008

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Чемпионы рейтинга экспертов в этой рассылке

F®ost
Статус: Профессор
Рейтинг: 4358
∙ повысить рейтинг »
Black Cloud
Статус: Практикант
Рейтинг: 2544
∙ повысить рейтинг »
Kom906
Статус: 10-й класс
Рейтинг: 2153
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И ПО / Защита информации / Вирусы, трояны, сетевые черви и др. Защита.

Номер выпуска:378
Дата выхода:14.10.2009, 09:30
Администратор рассылки:Ezhik, Практикант
Подписчиков / экспертов:672 / 164
Вопросов / ответов:1 / 2

Вопрос № 173087: Здравствуйте, уважаемые эксперты! В момент загрузки системы (Windows XP SP2) после Приветствия появляется сообщение: "Ваш компьютер заблокирован. Если хотите разблокировать его(если вы из России), то вам необходимо послать смс на номер 2090 ...



Вопрос № 173087:

Здравствуйте, уважаемые эксперты!
В момент загрузки системы (Windows XP SP2) после Приветствия появляется сообщение: "Ваш компьютер заблокирован. Если хотите разблокировать его(если вы из России), то вам необходимо послать смс на номер 2090 или 1053 с текстом id29429890...". Пыталась воспользоваться утилитой с сайта DrWeb, сгенерировав код разблокировки по тексту сообщения, не помогло. Жесткий диск подключала к другому компьютеру и сканировала при помощи Symantec AntiVirus с обновленной антивирусной базой, вирусов обнаружено не было.
Что еще можно предпринять?

Отправлен: 09.10.2009, 11:02
Вопрос задал: Esaulom, Посетитель
Всего ответов: 2
Страница вопроса »


Отвечает F®ost, Профессор :
Здравствуйте, Esaulom.
SMS ни в коем случае не отсылайте. Ваш компьютер заблокирован вирусом. Обязательно сделайте проверку компьютера антивирусной утилитой Dr.Web CureIt!. Другие антивирусные программы просто могут не увидеть этого вируса. Чтобы снять блокировку на сайты антивирусных компаний в папке C:\WINDOWS\system32\drivers\etc найти файл hosts, нажать правой кнопкой мышки на него и выбрать Свойства. В свойствах нужно снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно нажать правой кнопкой мышки на файле, выбрать "Открыть с помощью" -> "Блокнот" или "Wordpad". В открывшемся файле нужно удалить все строчки после 127.0.0.1 localhost. Затем сделать сохранение файла.
Удачи в борьбе с вирусом!
-----
От вопроса к ответу, от проблемы к решению

Ответ отправил: F®ost, Профессор
Ответ отправлен: 09.10.2009, 10:45

Оценка ответа: 5
Комментарий к оценке:
С помощью утилиты Dr.Web CureIt вирус уничтожен. Единственное после загрузки системы на Рабочем столе перестали отображаться иконки, нет Панели задач.

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 255195 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!
    Отвечает Black Cloud, Практикант :
    Здравствуйте, Esaulom.
    Подключите свой жесткий диск к другому компьютеру. Используйте программу из архива, приложенного к ответу. Запускайте ОБЯЗАТЕЛЬНО с ярлыка. Далее необходимо выбрать папку Windows на Вашем винчестере - ОК, появится окно с вопросом жмете Нет. Откроется реестр переходите в HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows NT - CurrentVersion - Winlogon

    Проверьте значение параметров:
    Shell должно быть explorer.exe
    Userinit должно быть C:\WINDOWS\system32\userinit.exe,

    если у Вас не так, соответственно измените.
    После загрузки системы, сразу же проверьте программами AVZ >> и Dr.Web CureIt!® >> Прикрепленный файл: загрузить »

    -----
    Правильно заданный вопрос должен содержать ответ!

    Ответ отправил: Black Cloud, Практикант
    Ответ отправлен: 09.10.2009, 14:35

    Оценка ответа: 5

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 255204 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:
  • Вам помогли? Пожалуйста, поблагодарите эксперта за это!


    Оценить выпуск »
    Нам очень важно Ваше мнение об этом выпуске рассылки!

    Задать вопрос экспертам этой рассылки »

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)

    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров »

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.


    © 2001-2009, Портал RFpro.ru, Россия
    Авторское право: ООО "Мастер-Эксперт Про"
    Автор: Калашников О.А. | Программирование: Гладенюк А.Г.
    Хостинг: Компания "Московский хостер"
    Версия системы: 2009.6.9 от 25.09.2009

    В избранное