Вирус вымогатель

[Mike33 0]

А что, если у меня сам скачался вирус под видом антивируса и теперь требует номер кредитки, и запрещает открывать любую программу, в том числе Kaspersky 11

Сообщение от модератора apq

Вынесено в отдельную тему

[Roman_Five 598]

Mike33

совсем любую?

попробуйте выполнить правила.

если AVZ не будет запускаться, пробуйте запустить из командной строки с параметром ag=y или am=y

например, пуск - выполнить -

c:\avz4\avz.exe ag=y

Ваше сообщение будет вынесено в отдельную тему.

Изменено 10 января, 2011 пользователем Roman_Five

[Mike33 0]

Я попробовал, но при входе в систему"антивирус" сразу же включается и запрещает запуск любой программы, даже "командную строку" , "установка/удаление программ" и пишет для одной и той же программы каждый раз по-разному:

содержит вирус trojan.Win32.Cip108

Virus.Dos.Spartak_II.2000

Virus.Dos.Cerbuncle 627

 

________________________________________________________________________________

Чтобы предостеречь остальных пользователей от этого "антивируса" его название:

"Security Tool"http://forum.kasperskyclub.ru/index.php?showtopic=25416#

Изменено 10 января, 2011 пользователем Mike33

[Roman_Five 598]

у Вас есть навыки работы с лайв-сиди?

 

с помощью любого загрузочного диска-реаниматора можно подправить реестр Вашего компьютера, чтобы блокировать запуск лже-антивируса.

 

Скачайте образ ERDCommander

запишите на диск

установите в BIOS загрузку с CD

загрузитесь

пуск|start - выполнить|run - erdregedit

 

1. в подгруженном реестре с Вашего компьютера поищите в ветке

HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

 

1а. этот параметр

AppInit_DLLs

 

2. в ветке

HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

2а. этот параметр

userinit

 

2б. и этот

shell

 

 

Приложите результат в новом сообщении (сами файлы не удаляйте!).

 

 

а Вы пробовали загружаться в безопасном режиме?

 

согласно этой статье так от него можно избавится:

http://support.kaspersky.ru/viruses/rogue/...n?qid=208639264

Изменено 4 мая, 2013 пользователем Roman_Five