Ваш компьютер взломан и заблокирован

[radhead]

"Ваш компьютер взломан и заблокирован! Вышлите код перезарядной крточки kyivstar на 25 грн на мыло и мы вам вышлем программу разблокировки" кто с этим столкнулся, отпишитесь, какие пути лечения, кто не сталкивался не ведитесь на сомнительные программы типа бесплатных генераторов пополнения счета, при проверке NOD молчал, потому и запустил спокойно...

[fatman]

мда.. жажда халявы неистребима..

[radhead]

ага, причем как со стороны злоумышленника так и пострадавшего)))

[kot78]

Попробуй в безопасном режиме грузится, и через диспечер ресурсов проверь процесы,если не знаешь как, то форматируй диск и ставь все по новой,в след. раз будь осторожней)

[radhead]

в безопасном режиме все тоже самое, создал новую учетную запись - все нормально, но теперь не видно прежней((

[fatman]

ну а комп сам по себе юзабельный при этом сообщении?
как оно появляется? чем закрывается?

[GR0SS]

у знакомого такое было...
данный вирус помимо всего прочего видоизменяет все системные папки и некоторые из них делает невидимыми...
делать какие-либо телодвижения с компом - бесполезно, даже танцы вокруг с бубном не помогут...
выход один - священная команда "format c: /s"

[radhead]

ну как сказать, один ли выход... создал еще одну учетную запись администратора и все как прежде)) правда вот все равно как то хотелось бы почистить от дряни этой...

[fatman]

а раз под другой учеткой все ок - значит рыть тебе в ключах реестра, относящихся к той учетке.
это, зайдя в ту учетку в безопасном режиме с пошаговой конфирмацией запускаемых модулей, смотреть в HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run и иже с ним

[iDobry]

а раз под другой учеткой все ок - значит рыть тебе в ключах реестра, относящихся к той учетке.
это, зайдя в ту учетку в безопасном режиме с пошаговой конфирмацией запускаемых модулей, смотреть в HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run и иже с ним

ИМХО в этом случае проще и удобнее юзать прогу Autoruns - легче и искать, и включать/отключать.

[fatman]

ну или msconfig32.exe

[iDobry]

ну или msconfig32.exe

Мож все-таки "msconfig.exe"? Если да, то она не настолько удобная. Ниже - скрин Autoruns.

[fatman]

Мож все-таки "msconfig.exe"?

да, точно =)
меня это всегда путало. львиная доля утил у винды через 32, а вот мсконфиг - без нее =)

[Jem_UA]

У меня был такой движ года наверно два назад но я еще толком незнал че это такое за дрян пришлось перестанавливать но нече нестерлось ))

[radhead]

У меня был такой движ года наверно два назад но я еще толком незнал че это такое за дрян пришлось перестанавливать но нече нестерлось ))

я уж думал, ты ща скажешь что пришлось переслать код пополнения на 25 грн чтоб прислали "программу разблокировки")))

Кстати, с реестром работать не умею

[Jem_UA]

я уж думал, ты ща скажешь что пришлось переслать код пополнения на 25 грн чтоб прислали "программу разблокировки")))

Кстати, с реестром работать не умею

Я могу только написать как заходить ПУСК>ВЫПОЛНИТЬ>regedit
и идешь чистишь как написал fatman
а раз под другой учеткой все ок - значит рыть тебе в ключах реестра, относящихся к той учетке.
это, зайдя в ту учетку в безопасном режиме с пошаговой конфирмацией запускаемых модулей, смотреть в HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run и иже с ним.
Я просто учетки еще нечистил незнаю куда и че там надо удалять )

[radhead]

спасибо, но думаю ой как ща начищу...хуже будет)))

[-=TigeR=-]

так создай резервный образ системы.... и вперед...

[andreyka]

Подойти в милицию, попросить сгенерить карту киевстар на -500 грн, скинуть ему код и потом ждать когда штрих себя выдаст

[rupreht]

Ггг,а кто то пробовал послать требователю код пополнения?