На днях опять столкнулась с вирусами.
При загрузки Windows (во время Приветствия) появляется окно, типа это Онлайн Антивирус обнаружил вирусы, для продолжения отправть
смс с текстом 6625015 на номер 5121!
Переустановка системы не поможет, так как вирус последовательно заражает все сектора жесткого диска...
Потыркалась, поперезагружалась - ничего не помогло. Пришлось отправить СМС на номер 5121.<\u> Прислали код активации, списали примерно 600 руб, зато комп тут же заработал
Тут же зашла в Яндекс узнать про таинственный номер 5121. Мне сказали, что я лохушка, зря платила деньги. Можно было сделать так, как советуют на форуме:
Заходим в безопасном режиме (а лучше с Liv CD) находим C:\Windows\System32\user32.exe (он отоброжен как папка)!!!!!!user32.dll !!!! не трогаем!!!!!! так же убиваем md.exe(выглядит как папка) и autorun.inf. Далее пуск-выполнить-regedit-Enter. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение Shell в ключе должно быть explorer.exe все лишнее стираем(у меня было explorer.exe,user32.exe), так же в реестре жмем ctrl+f или найти user32.exe и удаляем найденные user32.exe смотрите внимательно что бы не удалить лишнего. (не плохо на всякий случай перед этим сделать копию реестра) ну вроде все! :)
А сегодня новая БЯКА!!!
Три любимых клавиши (Cntr Alt Delete) не работают.
«Диспетчер задач отключен администратором»
Грандмастер Валерий Сидоров разъясняет, что делать в этом случае
Если при попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Диспетчер задач отключен администратором», то это, как правило, говорит о возможном заражении системы вирусами.
Дело в том, что вирусы отключают Диспетчер задач, чтобы их нельзя было принудительно выгрузить из оперативной памяти. При этом в Реестре Windows в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 1.
Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой»
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.
Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).
Если запуск Редактора реестра не заблокирован (что после вирусной атаки бывает редко), для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (или совсем удалить этот параметр).
Внимание!
При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..
Если Редактор реестра не запускается, см. Что делать, если появляется сообщение «Редактирование реестра запрещено».
На днях опять столкнулась с вирусами.
