Компьютерное железо

Заблокировали комп!

заблокировали комп, (ОС - ВиндовсХР) требуют заплатить штраф 500р на Билайн) До конца не прочитала нажала на перезагрузку. А в предупреждении написано, что перезагрузка или выключение приведет к немедленной потере всех данных ОС и БИОС без восстановления Побежала в ночной маг., уплатила штраф, ввела код активации - ноль, пишет неверный код восстановления. А вторая ОС - Виндовс7 - работает, с нее я сейчас и общаюсь. ВОПРОС: что делать?. Как восстановить ХР? Действительно ли все потеряно? Может переустановить ОС? У меня установлен и Акронис - я недавно записала образ ХР. Может через него попробовать восстановить систему.? Короче нужен дельный совет для старушки! Чтобы лишнего чего опять не наделала.
Михаил Гребенев
Михаил Гребенев
1 810
Для начала нужно удалить вирус - вымогатель.
Из 7- ки зайти на сайт касперского или dr.web и скачать актуальные утилиты для полного сканирования компьютера.
Записать их или хотя бы одну из них Rescue Disk 10 или Virus Removal Tool 2011 на диск и запустить из под БИОС. Там на сайте есть описание как с ними работать.
Если не поможет LiveCD (утилиты на которые дал ссылки) то можно покопатся в реестре. Для этого нужен диск с системой windowsPE и на нём программа для работы с удалённым реестром. Я пользуюсь этим
Если знать где вирус изменяет параметр в реестре, его нетрудно обезвредить. Ну и папки повычищать перед этим системные, такие как TEMP и System Volume Information (в них обычно и прячется вирус) . Вручную смотреть ключи:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Удалить в них все левые записи.
Для сравнения можно в чистой винде посмотреть эти ключи.
А про вирус этот много инфы в инете, например здесь.
p.s. в ключе HKEY_LOCAL_MACHINE Software\Microsoft\WindowsNT\CurrentVersion|Winlogon
после Explorer.exe ничего не должно быть и если там какие либо изменения. то прописать нужно именно Explorer.exe
Как на скрине

Userinit должен выглядеть так как на этом скришоте

Смотрите что подчёркнуто красным.
Азамат Дошимов
Азамат Дошимов
25 780
Лучший ответ
Михаил Гребенев Вас бы ко мне в соседи! Вы бы точно меня научили, как работать с системными файлами и удалять заразу с компа. Мне достаточно один раз показать. Я способная ученица, хоть мне и 58 лет. А систему я просто заново переустановила, с нее Вам и пишу! Да и Ваш совет скопировала в файл на раб.стол. потом как следует изучу.
Да блин много ещё дур на свете....
А*
Александр */*/*
82 333
Михаил Гребенев спасибо за комплимент! Желаю того же!!!
попробуйте акронисом . не надо было платить, это же развод и не каких данных у вас не потеряется, это стандартный сформулировка для того чтобы пугать людей вроде вас.
ДМ
Даулет Мырзахметов
59 524
Михаил Гребенев Акронис, как ни странно, диск не увидел, систему просто заново переустановила, ничто не потеряно. А деньги пусть им на похороны пригодятся. Со мной такая штука проходит только один раз. Спасибо за совет и внимание!
-500 рублей, мои поздравления

http://www.drweb.com/unlocker/index/
Игорь Рязанцев
Игорь Рязанцев
46 766
Михаил Гребенев все бывает в первый раз. А систему я переустановила, все в порядке. Днем такой проблемы не возникло бы, а ночью кого будить? Ваши поздравления принимаю, В отличие от некоторых, я своих друзей предупреждаю сразу о возможных кознях, чтобы они не попались так же, как и я. Аватарка Ваша симпатяга!
ERD_Commander.iso
НИ
Николай Ильин
19 433
Михаил Гребенев Не получилось с Акронисом восстановить образ. Переустановила систему заново, вот с нее и пишу Вам. Спасибо за совет!!
На сайтах антивирусов есть утилиты на такой случай. А так только сливать свои данные и переставлять винду. с образа и восстанавливай. а деньги ты зря заплатила. надеюсь, ты в курсе, что надо хранить данные отдельно от ОСи.
Руслан Мичик
Руслан Мичик
12 192
Михаил Гребенев Платила зря, но ночью не у кого брать совет, все спят. А систему я переустановила заново, не впервой. Спасибо за совет! Все данные у меня на диске Д, все программы на диске П Чистила лишь С. Еще раз спасибо, Алекс!
В общем.
Перезагружаемся, как только видим белые буковки биоса лихорадочно жмем F8 до появлея менюшки. выбираем безопасный режим.
Загружаемся.
Пуск, Выполнить, msconfig, автозагрузка, около винлогин снимаем галочку, по винлогин правой кнопкой, открыть папку, удаляем винлогин
Radik Ummatow
Radik Ummatow
4 709
Михаил Гребенев Я сделала проще: просто переустановила Винду заново. У меня 3 операционки в запасе, все виндовс, разных вариантов. Так что в этом проблемы не возникло. Но урок на будущее получила. Такое впервые у меня. Предупрежу остальных своих бабулек, чтоб знали. Кстати, у меня в Астрахани друзья Лычагины есть! Их дочь чемпионка России по Тхеквандо. Спасибо за совет и внимание.
Платить за разблокирование не стоило. Это мошенники со своими вирусами шантажируют вас. Можно переустановить windows. Или попробовать удалить файлы вируса. Данные не стерлись бы при перезагрузке.
Дмитрий Тян
Дмитрий Тян
3 413
Михаил Гребенев Прекрасно понимаю, что развод, Но не стала рисковать Это я так хотела посмотреть на английскую теле-звезду, а там порносайт оказался и комп завис, Ну я мышкой пощелкала несколько раз по экрану и вот результат. Но у меня есть три вида Операционки, и сейчас через акронис попробую, я через него впервые буду восстанавливать ОС. Спасибо за совет.
никогда не платите. это развод.
лучше переустановить, или сделать откат системы.
Сергей Михалев
Сергей Михалев
2 242
Михаил Гребенев Прекрасно понимаю, что развод, Но не стала рисковать Это я так хотела посмотреть на английскую теле-звезду, а там порносайт оказался и комп завис, Ну я мышкой пощелкала несколько раз по экрану и вот результат. Но у меня есть три вида Операционки, и сейчас через акронис попробую, я через него впервые буду восстанавливать ОС. Спасибо за совет.
Зря деньги платили. Надо было зайти в другую ОС и оттуда в инете поискать как лечить данную проблему. Это лохотрон.
Александр Мурзин
Александр Мурзин
2 098
Михаил Гребенев Конечно зря, но ночью все спят и не у кого совета было спросить. В первый раз такая фигня получилась. Систему я, конечно же, переустановила. Ничто не потеряно, т.к. у меня все на дисках Д и П. Единственно с рабочего стола кое-что, и закладки в интернете заново создать придется. Спасибо за совет, Славентий!
не все потеряно.. . только деньги... (((
"Может через него попробовать восстановить систему.? " последняя мысль быстрее всего реализуется...
Кайржан Бисенов
Кайржан Бисенов
929
Михаил Гребенев Прекрасно понимаю, что развод, Но не стала рисковать Это я так хотела посмотреть на английскую теле-звезду, а там порносайт оказался и комп завис, Ну я мышкой пощелкала несколько раз по экрану и вот результат. Но у меня есть три вида Операционки, и сейчас через акронис попробую, я через него впервые буду восстанавливать ОС. Спасибо за совет.
Лайв сиди в помощь.
ZD
Zafar D~~~Ev
373
Схватили Trojan.Winlock скорей всего, зайдите на сайт Dr.Web, в раздел /unlocker
Констанстантин Лукин
Констанстантин Лукин
179
Михаил Гребенев Прекрасно понимаю, что развод, Но не стала рисковать Это я так хотела посмотреть на английскую теле-звезду, а там порносайт оказался и комп завис, Ну я мышкой пощелкала несколько раз по экрану и вот результат. Но у меня есть три вида Операционки, и сейчас через акронис попробую, я через него впервые буду восстанавливать ОС. Спасибо за совет.
гыгыгы
Сергей Шилов
Сергей Шилов
127
Михаил Гребенев И все?! Я думала совет дельный дашь! Не переживай, я систему заново переустановила! Их у меня з штуки в запасе, на выбор. А деньги пусть на поминки им идут!

Похожие вопросы