Компьютер заблокирован! Или: Trojan-Ransom.Win32.PornoAsset.afd.

Просмотров: 1588Комментарии: 0
Новости

В последние дни стали поступать жалобы на новый вирус, который не удаляется известными ранее способами..

После нескольких часов безуспешных попыток, я все-таки нашел способ, как избавиться от этой заразы, и спешу поделиться опытом с теми, кто уже пострадал от нового вируса-вымогателя.

baner.jpg

Итак, вирус коварен, не буду писать логи антивирусника, нашедшего вирус, а опишу самый простой способ, без всяких загрузок с LiveCD и подключением сетевых реестров.

Значит, берем крестовую отвертку, снимаем жесткий диск с зараженного компьютера и подсоединяем к рабочему компьютеру. Очень удобно иметь док-станцию, которая служит как бы картридером для сатовских жестких дисков. Запускаем проверку на вирусы (на момент написания статьи обновленным Касперским вирус был найден), ждем, когда антивирусник очистит жесткий от вирусов.

Как только он справится, не спешим изымать жесткий, а сразу же в яндексе ищем файл userinit.exe , скачиваем его и копируем в папку нашего подключенного жесткого диска по адресу: ...Windows\system32\ . Это нужно для того, чтобы войти в нашу вылеченную windows XP, так как антивирусник, нашедший этот новый вирус, почему-то удаляет данный файл полностью.

Все, жесткий вынимаем, ставим на место, включаем "больной" компьютер, видим приветствие, и... ни одного значка на рабочем столе, ни панели задач.. Это значит, что вирус еще кое-чего напортачил в реестре) жмем Ctrl+Alt+Del, открывается диспетчер задач, в диспетчере задач - Новая задача -> regedit (редактор реестра). Ищем ветку HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> shell [string] explorer.exe

Значение параметра shell должно быть explorer.exe и если это не так, а оно у вас будет не так)), то отредактировать! Все, можно перезагружаться и радоваться привычному рабочему столу и любимым значкам)))

p.s Вирус заражает только операционную систему Windows XP. Для счастливых обладателей новой версии виндовс - Windows 7 и др. данный вирус не опасен)

С.Макаров.

Оставьте комментарий!

grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question

Комментарий будет опубликован после его проверки модератором

Вы можете войти под своим логином или зарегистрироваться на сайте.

(обязательно)

Новости правительства Брянской области

Более 400 участников из 12 регионов ЦФО — в Брянске засияли звезды фестиваля «Созвездие»

22 августа во Дворце детского и юношеского творчества им. Ю. А. Гагарина состоялось торжественное открытие III фестиваля творческих коллективов и исполнителей ООО «Газпром трансгаз Москва» «Созвездие».

Первый конкурсный день фестиваля «Созвездие»

23 августа во Дворце детского и юношеского творчества им. Ю. А. Гагарина состоялись первые конкурсные выступления фестиваля творческих коллективов и исполнителей ООО «Газпром трансгаз Москва» «Созвездие».

В Брянске прошла акция, посвященная истории Российского флага

22 августа, в День российского флага, прошла интерактивно-познавательная программа «История Российского флага».

В Брянске состоится крестный ход в честь Свенской иконы Божией Матери

29 и 30 августа в Брянской епархии пройдут торжества по случаю празднования в честь Свенской иконы Божией Матери.

В день открытия фестиваля «Созвездие» жители Брянской области получили в подарок концерт с участием созвездия талантов

22 августа в Брянске на площади Партизан в Брянске в рамках фестиваля «Созвездие» состоялся концерт, который стал настоящим подарком для жителей Брянской области от компания «Газпром трансгаз Москва».

В школе № 45 завершается ремонт дворовой территории

В Брянске в школе № 45 завершается ремонт спортивных площадок, расположенных во дворе образовательного учреждения.

   РЕКЛАМА И ОБЪЯВЛЕНИЯ

ПРЕДЛАГАЕМ:  |  Такси, 8-910-330-72-30.   |  Такси, 8-960-564-46-94.   |  Такси, 8-919-295-06-21.   |  Такси, 8-953-277-29-24.   |  Натяжные потолки (недорого), 8-906-697-77-24.   |  Натяжные потолки от простых до элитных, 8-920-866-68-49.   |  Ремонт стиральных машин, 8-919-199-57-09.   |  Ремонт стиральных машин, 8-980-307-17-63.   |  Бурение скважин для воду, 8-930-825-46-28.   |  Автострахование в г. Унеча, тел. 8-952-965-57-37.   |  «Триколор»; 3G-интернет. 8-962-148-63-23. (И.П.«Козик С.В.», св.№6545. ИНН320300524408)
ПРОДАЕТСЯ:  |  Дом (недостроенный), 8-920-846-00-76.   |  Дом, г. Мглин, 8-953-272-56-01.   |  Дом, 8-919-968-08-84.   |  Квартира в двухквартирном доме в центре города, 8-963-975-68-94.   |  Четырехкомнатная квартира в двухквартирном доме с надворными постройками, 8-919-294-23-46, 8-915-530-94-57.   |  Участок 15 сот., г. Мглин, ул. Октябрьская, 24а, 8-962-131-47-18.  |  Кобыла и конь, 3,6 лет, 8-920-853-39-79.   |  Козел, 8-919-296-06-33.   |  Свинина домашняя, 8-920-858-84-39   |  Кирпич, щебень, плиты, 8-906-696-11-79.   |  Песок, бой кирпича, дрова, 8-910-236-75-45, 8-930-732-90-07.
РАБОТА:  |  В организацию требуется бухгалтер, 8-920-869-03-99.   |  В сельхозпредприятие на постоянную работу требуется директор, зарплата высокая, 8-920-869-03-99.   |  Требуется бухгалтер, 8-980-302-99-18.   |  Требуется помощник главного бухгалтера, 8-915-539-44-45, 8-950-691-67-50.   |  Требуются механизаторы, водители категории "С", 8-915-539-44-45.
РАЗНОЕ:  |  Куплю любой автомобиль (дорого), 8-953-291-33-05.   |  Купим металлолом, автомобили, 8-919-290-15-77.   |  Покупаем коров, коней, 8-950-698-98-05.   |  Закупаем яблоки, 8-919-290-15-77.   |  Закупаем яблоки, 8-905-175-60-43.   |  Утерянный студенческий билет на имя Болотной Марины Николаевны считать недействительным.