Перейти к содержанию

ПОМОГИТЕ КОМП БЛОКИРОВАН


surgut86ru

Рекомендуемые сообщения

Помогите! подхватила вирус pornohub.com. Никаких смс отправить не просит, пишет:

"Программный продукт не является вирусом, не блокирует "Диспетчер задач" и другое ПО вашего компьютера."

"Чтобы немедленно удалить рекламный модуль:

Оплатите через терминал экспресс-оплаты

счет 004 305 222 557 на 150 руб

На терминале выберите "Оплата услуг" - "Электронная коммерция" - "Единая Кнопка Оплаты"

Обязательно укажите верный номер мобильного телефона. Код для отключения Рекламного Модуля

Пролазил уже все темы на форуме, подобная есть "http://forum.kaspersky.com/index.php?showtopic=180689&pid=1441928&st=0entry1441928" проделал все что там описано но ничего не помогло

Загружался через ERD Commander записи в реестре такого вида

ветка

CODE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Shell

explorer.exe

Userinit

X:\i386\system32\userinit.exe

 

как я понял так и должно быть прописано...

ПОДСКАЖИТЕ ЧТО ЕЩЁ СДЕЛАТЬ ЧТО БЫ КОМП ЗАРАБОТАЛ ?

 

Сообщение от модератора vasdas
Красный цвет только для администрации, отредактировано.
Ссылка на комментарий
Поделиться на другие сайты

surgut86ru, Где появляется данное сообщение? В браузере? На рабочем столе? Доступ к меню пуск и значкам есть?Выполните. если возможно

Изменено пользователем НФР
Ссылка на комментарий
Поделиться на другие сайты

в безопасном режиме тоже выдает ?

да выдает все тоже самое

 

Попробуйте эти коды:

1) 98748325
2) Нажать Ctrl+Alt+Shift+J
3) Нажать Ctrl+Alt+X
4) 359264U81
5) Нажать Ctrl+Alt+Delete+W

спасибо но ничего непомогло!

 

загляни в это сообщение http://forum.kasperskyclub.ru/index.php?showtopic=21419 , 2-й пост. Мне помогло....

Воообще ничего непомогает!

Как мне убрать эти шесть сисек с экрана?

Ссылка на комментарий
Поделиться на другие сайты

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр
AppInit_DLLs

тут что?

Userinit

X:\i386\system32\userinit.exe

 

Должно быть

X:\i386\system32\userinit.exe,

т.е. с запятой в конце

Изменено пользователем Omnividente
Ссылка на комментарий
Поделиться на другие сайты

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр
AppInit_DLLs

тут что?

 

 

Должно быть

X:\i386\system32\userinit.exe,

т.е. с запятой в конце

 

параметр

AppInit_DLLs

пустой.....

а во втором все так как ты написал, то есть с запятой!

 

erdregedit надо запускать от имени администратора.

 

 

он врде так и запускается, а где это можно посмотреть?

Ссылка на комментарий
Поделиться на другие сайты

Загружался через ERD Commander записи в реестре такого вида

ветка

CODE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Shell

explorer.exe

Userinit

X:\i386\system32\userinit.exe

 

как я понял так и должно быть прописано...

ПОДСКАЖИТЕ ЧТО ЕЩЁ СДЕЛАТЬ ЧТО БЫ КОМП ЗАРАБОТАЛ ?

 

Красный цвет только для администрации, отредактировано.

 

Это у вас параметры реестра загрузочного диска.

Попробуйте загрузившись с LiveCD загрузить нужный Вам куст способом описанным здесь: http://virusinfo.info/showthread.php?t=72176 и далее уже отредактировать параметры указанных ключей

Ссылка на комментарий
Поделиться на другие сайты

Это у вас параметры реестра загрузочного диска.

Попробуйте загрузившись с LiveCD загрузить нужный Вам куст способом описанным здесь: http://virusinfo.info/showthread.php?t=72176 и далее уже отредактировать параметры указанных ключей

 

 

как загрузиться в качестве администратора?

а то он мне пишет такое

Не удается загрузить X:\i386\system32\config\software: Отказано в доступе!

Ссылка на комментарий
Поделиться на другие сайты

как загрузиться в качестве администратора?

а то он мне пишет такое

Не удается загрузить X:\i386\system32\config\software: Отказано в доступе!

 

В биосе выставить приоритет загрузки с СD, вставить диск и загрузиться

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Danila05
      От Danila05
      Запускаю Avbr и каждый раз после проверки, вылетает красная строка где написан путь к файлу и пишет что трубуется перегрузка. Сколько раз не перезагружался пк, проблема остается. 

    • Alex161
      От Alex161
      Что ж, скачал игру, поймал постоянную работу вентилятора и нагрузку, удалял, лечил, что только не делал все бестолку, после перезагрузки снова появляется...мучаюсь вторые сутки, умоляю, помогите
      avz_log.txt
    • lion6705
      От lion6705
      Столкнулся с проблемой в виде замедления работы пк и замедление работы интернета так же иногда пк выключался в любой момент для решения проблемы решил использовать dr.web curelt появился файл с отметкой dialer.exe и надписью угроза NET:MALWARE.URL если бы он сразу удалился не начал искать способы убрать его в ручную но спустя 2 повторных проверки один и тот же исход а именно при устранение угрозы произошла ошибка
      Полез искать решение на ютубе и нашёл советовали использовать frst для того чтобы избавиться от любого вируса и вроде бы всё сделал но появилась новая проблема когда я попытался нажать исправить мне написалась что файла fixlist нету хотя я вроде бы (возможно не так) поэтому я пишу это сообщение чтобы узнать верно ли я всё сделал и те ли файлы пометил чтобы исправить их и избавиться от вируса 




      fixlist.txt.txt
      Addition_05-01-2025 20.19.18.txtFRST_05-01-2025 20.14.51.txt
       
       
      fixlist.txt.txt
    • Zakhar62668
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
    • DD654
      От DD654
      Вообщем, есть выделенный сервер с KSC-12, изначально настроил, работал без особых проблем, своих агентов видел, KeS обновлялся. 
      Прошлым летом сменил айпи на сервере, в целях упорядочения раздачи айпи. Вроде всё работало, как обычно. Потом отпуск, потом Новый год,  смотрю - а у меня три четверти компов в KSC помечены, как с отсутвующими
      агентами KSC. Вернул айпишник на старый, подождал дня 2-3 - не помогло. Снова вернул айпи на новый, "упорядоченный", сделал батник с командой:
      C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe -address ksc.domain.local -silent  /точнее, вначале вместо полного имени сервак с KSC указал его айпи/,
      запустил задачей средствами ксц, пишет - отработало успешно в обоих случаях /с айпи и днс-именем/,  - но - не помогло. KSC все равно не видит агентов KSC на локальных компах.
      Вычитал на форуме про проблему с сертификатами,  с KSC экспортировал сертификат KeS и раздал его политикой домена на локальные компы. Подождал ночь, чтоб компы перезагрузились через
      выключение/включение - не помогло. Своих агентов КСЦ на локальных компах не видит всё равно. А они есть, как и КеС.
      В чем беда, не подскажете, уважаемые? Может, надо базу sqlexpress отрихтовать каким-то образом? Похоже, там прописалась в нескольких местах всякая инь-янь-хрень...
      Да, КСЦ Версия: 12.2.0.4376, агенты соответственно тоже, КеС версия 11.6.0.394, переустанавливал и вместе через задачу, и по-отдельности, и просто тупо удаленно с пары локальных компов с КЛ-шары из пакаджест,
      после установки/переустановки -пишет всё встало хорошо, просто замечательно, перезагружаешься - а ксц всё равно своих агентов с кес не видит...
       Может, кто-то сталкивался с аналогичным?
       
       
×
×
  • Создать...