Как избавится от вируса кроме отправки смс

[ae82]

SOS!!! Кто-нибудь с этим сталкивался, как можно избавится от вируса кроме как отправить смсИ? !!!Черный экран посередине красный квадрат в нем белыми буквами Windows заблокирован отправте смс на номер3649!

[IMPERIAL]

Ну как то так (правда не уверен):

• грузимся в безопасном режиме (консоль именно!)
• в консоли набираем (regedit)
• regedit
• по адресу
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  ключ "Shell"="Explorer.exe" < — если не такой а подобие ( …system32driversVinlogon.exe ) то это вирус, замените на ключ "explorer.exe"
• сканируем регистр на наличие "driversVinlogon.exe" и мочим наглухо
• рестарт (через консоль должно работать типа C:WINDOWS\system32\shutdown.exe)

Если так не получиться. То либо неси хард к кому нибдуь, подцепляй и сканируй систему. Либо делай у кого нибудь ЛайвСД и грузись с него, лечи комп с флешки под лайфом, но прежде чем сделать это, защити ее от записи, а так же скачай последнюю версию антивируса, работающего без инсталяции как раз для таких целей... Правда это если у тебя есть кто нибудь, кто может помочь с этим делом.

[IMPERIAL]

mr_john как бэ:

Если так не получиться. То либо неси хард к кому нибдуь, подцепляй и сканируй систему. Либо делай у кого нибудь ЛайвСД и грузись с него, лечи комп с флешки под лайфом, но прежде чем сделать это, защити ее от записи, а так же скачай последнюю версию антивируса, работающего без инсталяции как раз для таких целей... Правда это если у тебя есть кто нибудь, кто может помочь с этим делом.

[ae82]

Спасибо дружище! Подскажи как спсибо сказать, где эта кнопка спасибо!

[IMPERIAL]

На примере твоего поста

Скрытый текст

[mr_john]

DrWeb пытается тоже помочь
http://news.drweb.com/show/?i=304&c=5
сам не пробовал
отпишите если какие будут результаты
Спасибо

[BlackAngelPRM]

DrWeb пытается тоже помочь
http://news.drweb.com/show/?i=304&c=5
сам не пробовал
отпишите если какие будут результаты
Спасибо

Работает отлично.

[maxmir]

вирус как это ни странно - сдох самостоятельно.
по распросам знакомых - он так всегда делает. Две недели назад он помирал через 2 часа , 4 дня назад 1 сутки , у меня сдох 2 дня назад за 1.5 суток, Далее не новые базы каспера нашли его следы и с радостью уничтожили:mad:
А все лазанья по компу, включая загрузки с реаниматора с установленной виндой к какому - нидь результату не привели .

[mr_john]

все уже с этим вирусом сталкивались, отправь смс и будет счастье, помогала статья IMPERIAL, эта форма http://news.drweb.com/show/?i=304&c=5, там цифры отправляешь. Мне тут сообщили что теперь текст надо отправить на номер 4161, причем винда грузиться, выбираешь пользователя заходишь, гурзится рабочий стол и после через пару минут выскакивает окошко отправь смс, это наверно в автозагрузке сидит вирус, его так же удалять через безопасный режим или есть иные способы?

Добавлено через 18 часов 24 минуты 12 секунд
Безопасный режим напрочь не работает, все время перегружается. При загрузке винды, зашли под юзером рабочий стол прогрузился и синий экран ошибка драйвера, отправь смс и будет счастье, ctrl+alt+del не работает ничего не работает, какие есть идеи?

[mr_john]

У меня полуучилось прорвать в систему, когда появляется синий экран отправь смс, ничего не работоает никакие комбинации, я увел комп в спящий режим, вернувшись из него синий экран пропадает, теперь лечимся))

Добавлено через 15 минут 37 секунд
Trojan.Remover.6.7.8.2572 выполнил проверку, перезагрузил систему и все работает))