Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Очередной вымогатель

Дима Павлов

Автор Дима Павлов
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Дима Павлов

Дима Павлов

Опубликовано
Опубликовано (изменено)

В общем, словил смс баннер который полностью блокирует компьютер
Удалил через касперского загрузившись с флешки, через windowsunlocker реестр восстановил
Баннер пропал, но ограничения в системе остались и никакими способами их не снять.

Логи никак не могу прикрепить, т.к. не запускается ни одна программа.
Безопасный режим не грузит!
Могу дать ссылку на оригинальный зараженный файл, если это поможет

 

Помогите пожалуйста!!!

Изменено пользователем Дима Павлов
regist

regist

Опубликовано
Опубликовано

Есть возможность загрузиться с Live CD на основе виндоус или подключить этот винчестер к другому компьютеру?


А также не совсем понятна проблема. Баннер сняли и теперь в обычном режиме виндоус грузится нормально, но не даёт запустить программы?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ariy
      Нужна помощь в борьбе с вирусом вымогателем
      Автор Ariy
      Добрый день,знакомая принесла ноутбук с винлокером, с помощью Kaspersky REscue Disk 10 (и запуском проги по борьбе с винлокера через терминал) не удалось его изгнать(хотя касперский и нашёл вирусы с HEUR:Troyan.WinLNK.StartPage.gena). Доступ в безопастный режим заблокирован. нашёл *.vbs файл с вирусом,прикрепляю в архиве с паролем virus.
      в <<[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];
      – исправьте (при необходимости) значение строкового (REG_SZ) параметра Shell (значением которого, как правило, является путь к исполняемому файлу вируса) на Explorer.exe;
      – проверьте значение строкового (REG_SZ) параметра Userinit, – должно быть
       [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run>>
      ничего криминального нету. автозапуск тоже чист. нужна ваша помощь )


      Строгое предупреждение от модератора Elly Не выкладывайте на форум вредоносное ПО!
    • ssadmin100
      Программа шифровальщик
      Автор ssadmin100
      Компьютер без антивируса Касперского, стандартный Winows 11 антивирус, был заражён шифровальщиком, при запуске выдает такой экран, делать ничего не дает, прогнали Kaspersky Rescue Disk, никаких результатов.
      Какой порядок действий в таком случаи. Служба удаления вирусов Virus Removal Service, она может помочь.

×
×
  • Создать...