![]() |
Блокиратор винды
Симтомы!
по центру порно картинка, просят как всегда поделиться денюжкой. Не запускается regedit, cmd, диспечер. в безопаснов то же самое но по центру не че не вылазит. Кто знает как с этим боротся без смены винды? |
Ключи которые предлагают антивирусные компании по разблокировке, я так понимаю уже пробовал?
|
Цитата:
|
Сфоткай, мб помогу.
Или напиши полный текст |
а у меня такое было,и у друга,тупо откат системы
просто все,что за последнее время накачал на флешки и откат |
Грузится с PE. Подключать реестр и там искать эту дрянь. Если ты лок админ, что скорее всего так и есть раз заблокировало всё, то врядли другие способы помогут.
Да советую сразу сюда глянуть HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs Если к этой хреновине прописалась, то удаляй значение должно быть у AppInit_DLLs пустое. |
Цитата:
Поподробней можно! Цитата:
|
Если в безопасном запускается то тогда AVZ в руки и вперед
|
Цитата:
|
Я такую хрень уничтожил нодом 32 в безопасном режиме.
|
Сразу видно встречались один максимум 2 раза. Я на работе встречал наврено более 10-ти разновидностей, есть которые лечатся простым удалением без антивирусов, кстати которыми они и не палятся , а есть которые вьедаются в систему так что иногда ваапще проливать винду поверх приходится.
|
такая же хрень, но + к симптомам - ни запускает ни один *.ехе файл больше 1кб, и почему то перестало все с бута понимать О_о, хотел винду пирилить, а тут шняга))))
|
lfim ljcneg r cdjtve rjvge - cybve xthtp vbyen 10-15
cjhm yt d cjcnjzybb b njhjgk.cm v, zpsr yt gjvtyzk gj[ |
пробуй shift+alt+"все кнопки перебором по одной"
у меня в руках есть такой блокиратор, так вот там код разблока shift+alt+F8 |
Цитата:
|
грузишься в безопасном режиме с поддержкой сетевых дравйверов, качаешьdrweb cureIT или можно еще использовать это
|
Рассказываю как я победил эту бяку.. Запускаешь ComboFix, учти что, ComboFix удалось победить рекламный модуль тот что выскакивает с девочками при запуске ехе. Значит запустил ComboFix, ребутнулся. дрянь удалена и теперь открылся регедит. далее в реестре HLM/SOFTWARE/Polices/Microsoft/Windows/Safer/CodeIdentifiers/0/Paths/ удаляем все ключи и антивир можно сново оживить. Вот впринципе и все.
http://www.forospyware.com/sUBs/ComboFix.exe |
запустись в безопасном режиме и через ТОТАЛ КОМАНДЕР отключи автозапуск всей ненужной хер*и.......вирус на компе останетса но непринесет никакого вреда.
|
Можно даже в обычном режиме вылечить...
AVZ - avz guard - диспетчер процессов (он будет ЗА баннером, но сам банер теперь можно двигать) - убить процесс (он будет черным, название запомни). Потом HijackThis - удалить из загрузки по названию. |
| Время: 19:50 |