это винлок. http://lurkmore.to/Р’РёРЅР» РѕРє#.D0.9A.D0.B0.D0.BA_.D0.BB.D0.B5.D1.87.D0.B8.D1.82.D1.8C.3F
и потом на будущее, скачай образ http://www.antiwinlocker.ru/download.html запиши на диск и в сл. раз просто загрузись с этого диска.
Техника
Ваш компьютер заблокирован за просмотр копирование и тиражирование. Как вылечить этот вирус?
загрузиться с любого загрузочного диска.
проверить нет ли на рабочем столе файла test.exe Если есть – удалить
зайти по указанному пути X:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe
зайти в раздел реестра (команда regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
значение параметра Shell исправить на значение explorer.exe
значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)
в реестре через поиск найти упоминание файла названием 22CC6C32.exe – удалить эти строки
Данный вирус переименовывает и заменяет системый файл userinit.exe в папке WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:
Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место (делаем резервную копию)
Затем удаляем файл userinit.exe из папки X:\WINDOWS\system32
Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe
Перезагружаем компьютер
Название файлов может быть разным, но всегда 8 символов и называние ничего не напоминает
проверить нет ли на рабочем столе файла test.exe Если есть – удалить
зайти по указанному пути X:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe
зайти в раздел реестра (команда regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
значение параметра Shell исправить на значение explorer.exe
значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)
в реестре через поиск найти упоминание файла названием 22CC6C32.exe – удалить эти строки
Данный вирус переименовывает и заменяет системый файл userinit.exe в папке WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:
Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место (делаем резервную копию)
Затем удаляем файл userinit.exe из папки X:\WINDOWS\system32
Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe
Перезагружаем компьютер
Название файлов может быть разным, но всегда 8 символов и называние ничего не напоминает
Это вирус! Даже не думайте им платить! Как избавиться от этой заразы можете посмотреть тут http://cifraservis.ru/poleznwe_progrwin/kak_lechit_virus-vwmogatel/
Если безопасный режим не блокируется вирусом, то можно загрузиться с него и сделать восстановление системы
зайди на сайт касперского и почитай как убрать это т вирус там есть утилиты, а также можно переустановить виндовс жилетельно что бы у тебя был программой жосткий диск делён на с и д
не вникаю, комп всегда в состоянии готовности к переустановки акронисом, 8 мин и ось как гений чистой красоты..
eset_sysrescue, ну, или что-то похожее! У Касперского такой реаниматор тоже есть, и у Dr. Web!
переустанови виндовс а тот сотри
Похожие вопросы
- На вашем компьютере обнаружена критическая уязвимость Flash Player. Обновите браузер до безопасного Amigo. что это?
- Какой модели по вашему лучше брать принтер для школьных работ? Функции: Копирование Сканирование Недорогой до 5тыс
- у меня вирус на компьютере и из-за этого не могу зайти вконтакт что делать помогите!срочно нужна помощь!!!
- Где можно купить стерео очки для просмотра видео?
- Если вирус проникая в программы роботов управляет роботами то значит по идее биологические вирусы проникая во внутрь
- Вопрос для программистов: может ли разработчик сайта заблокировать его?
- Бактерии и вирусы в воде, как убить? Колиформные бактерии в питьевой воде, фильтр? Очистка воды от бактерий и вирусов?
- Вирус Power off...помогите)))
- Удалились ли вирусы на пк? Яндекс обнаружил у меня четыре вируса, и что бы они не нанесли вред планшету, нужно было скачать
- Как можно защитить распечатку от копирования на множительной технике?