Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Блокировщик WinLock - после приглашения и входа

oberst

Автор oberst
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

oberst Новичок

oberst

Опубликовано
Опубликовано

Вход на этот комп через autologin

Появляется традиционное окошко с угрозами "Windows заблокирован Microsoft Security обнаружил.." и отправками SMS.

Один раз я такую штуку снял заменив диспетчер задач, но тогда хотя бы я мог выйти за пределы окна, а сейчас мышь полностью ограничена окошком.

Ссылка на комментарий
Поделиться на другие сайты
oberst Новичок

oberst

Опубликовано
  • Автор
Опубликовано

Загрузки в безопасном режиме не помогали.

Запустил Kaspersky Rescue Disk (с трудом, несколько раз он зависал найдя вредоносную программу). Файл прилагается. Блокировка снялась, но перестал работать логон - сразу после входа в профиль самопроизвольно завершался сеанс и выкидывал в приглашение. Запустил на него ERD Commander и нашел подмену в реестре параметр Userinit в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon был подменен на C:\WINDOWS\System32\drivers\System32.exe.

Дальнейшую чистку должен провести владелец бука сам.

Спасибо за помощь

WUnlocker.1.2.0_31.08.2012_18.42.26_log.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Roma1
      Вход в ФК ЛК
      Автор Roma1
      Подарили новый ПК. На новом и старом ПК ОС В10. Со старого ПК скопировал папку ...\Google\Chrome  и перенес всё, закладки. Часть закладок перешло с аккаунтами и паролями, а часть нет. 
      Проблема со входом на форум ФК ЛК. У меня есть ник и пароль, а форум запрашивает с меня почту и не понятно какой пароль. От почты или от ФК ЛК. Как правильно войти в свою учетку на ФК ЛК?
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • MadMess
      Черный экран после входа в безопасный режим
      Автор MadMess
      Хотел очистить ПК от вирусов, посмотрел видео в ютубе как очистить вирусы, нужно было зайти в безопасный режим через msconfig. Я перезагрузил ПК чтобы зайти в безопасный режим но вместо этого черный экран. Перезагрузил по кнопке, все равно тот же черный экран. Что делать? Комп и монитор работают
    • Ivan A.
      Вход на сайты через авторизацию ЕСИА
      Автор Ivan A.
      Всем привет. Вопрос по входу на сторонние сайты через госуслуги (ЕСИА).
      Если в браузере сначала зайти на госуслуги, а в соседней вкладке зайти на сайт в котором предусмотрена авторизация через ЕСИА (например ФНС) - то нажав на соответствующий пункт 
      меню мы автоматически авторизуемся на сайте без ввода Логина и пароля.
      Вопрос в следующем: может ли фишинговы ресурс с поддельной авторизацией через ЕСИА получить верификацию.
      т.е.:
      Зашел на Госуслуги > Зашел на сайт ФНС нажал авторизацию ЕСИА > вход выполнен - вывод Подлинный сайт ФНС Зашел на Госуслуги > Зашел на сайт МФО нажал авторизацию ЕСИА > сайт просит ввести Логин и пароль - вывод фишинговый сайт МФО  
       
    • Андрей Дементьев
      После перезагрузки ноутбука в безопасном режиме при нажатии на кнопку вход вылазит надпись искать приложение в store
      Автор Андрей Дементьев
      Я нашел на ноутбуке вирус, попытался удалить а он не удалился, решил перезагрузить ноут в безопасном режиме что бы удалить вирус но при нажатии на кнопку вход выскакивает надпись искать приложение в store при нажатии на да или нет ничего не происходит, если что на ноуте стоит виндоус 11

    • FreeArtist
      Проблемы с входом на сайт ФНС.
      Автор FreeArtist
      Добрый день. Установлен KasperskySmall Office Security. При попытке входа на сайт ФНС через яндекс-браузер (обновлен до последнего) появляется сообщение:
      На сайте lkulgost.nalog.ru используется неподдерживаемый протокол. Как это можно исправить?
×
×
  • Создать...