Windows заблокирован! Приложением Microsoft Security Essentials

Kostya78 · 09.02.2013, 20:32

Недавно стал жертвой данного вируса, хотя по сомнительным ссылкам не лазил.
Возможно кому-либо пригодится если выскочил вирус баннер блокирующий компьютер:

Порядок действий:

1. Перезагружаем компьютер, при загрузке нажимаем клавишу F8. Далее в появившемся меню выбираем строку «Безопасный режим с поддержкой командной строки»

2. После загрузки на экране появится окно командной строки. В окне cmd.exe пишем команду explorer.exe и нажимаем клавишу Enter - появится стандартное меню «Пуск».

3. Если не включено, то включаем отображение скрытых и системных файлов.

Цитата:

Для Windows 7:

Откройте «Панель управления» -> «Оформление и персонализация» -> «Показ скрытых файлов и папок». В открывшемся окне опускаем бегунок до пункта «Скрытые файлы и папки» -> снимаем галочки «Скрывать защищенные системные файлы» -> Выставляем переключатель в позицию «Показывать скрытые файлы, папки и диски» -> Нажмимаем кнопку «Применить» -> кнопку «Ок».

Чтобы вернуть исходные параметры отображения файлов ставим галочки «Скрывать защищенные системные файлы» и выставляем переключатель в позицию «Не показывать скрытые файлы, папки и диски».

4. Далее заходим в пункт меню "Пуск" и в строке поиска вводим команду msconfig. В появившемся окне переходим на вкладку Автозагрузка и просматриваем все процессы, подгружаемые системой.

В моем случае вирус прописался по адресу C:\Users\имя пользователя\AppData\Local\Temp\abztw5K.exe

5. Смотрим где вирус прописался в реестре. В моем случае по адресу HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

6. Далее заходим редактор реестра. Для запуска редактора реестра необходимо нажать кнопку Пуск, выбрать пункт меню "Выполнить", вводим команду regedit и нажимаем кнопку "ОК"

7. Как видно из скриншота выше вирус прописался в реестре по пути: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run в параметре ключа explorer. Мы удаляем только этот ключ в правом окне, а не всю ветку Run.

8. Затем идем в ветку реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon и удаляем все ключи с именем вируса за исключением ключа Shell, открываем и изменяем его параметры на explorer.exe

9. Открываем мой компьютер и удаляем вирус abztw5K.exe по адресу C:\Users\имя пользователя\AppData\Local\Temp\, затем из корзины тоже.

Все, вирус удален, перезагружаем компьютер в обычном режиме и радуемся.

PaulD · 09.02.2013, 22:49

не, а 2000 можно не отправлять да?

Kostya78 · 09.02.2013, 22:50

Цитата:

Сообщение от PaulD

не, а 2000 можно не отправлять да?

лучше в прокуратуру заявление написать

Joka · 10.02.2013, 04:57

спасибо за информацию многим может быть полезна.

djoniknk · 10.02.2013, 07:20

а у меня не загружался в безопасном режиме (f8), вирус не давал :| . у так будет, на сайтах др.веба или кашпера есть коды разблокировки. если вашего не будет ищите с помощью введения номера телефона иди счета. два дня ждал пока подберут, подобрали :-) , утилитой почистил и все.

Добавлено через 1 минуту

Цитата:

Сообщение от PaulD

не, а 2000 можно не отправлять да?

аппетиты растут, было 500, потом 1000...

dmitriy_send · 10.02.2013, 09:45

если в безопасном не загружается, эту процедуру можно проделать с любого live cd, или с флешки загрузится.

Spec · 10.02.2013, 19:21

Помогает так же откат по точке восстановления. Себе так уже дважды делал т.к. в безопасном режиме тоже эта лажа вылазила. А цепануть можно на ровном месте, не обязательно по сомнительным сайтам лазить

Kostya78 · 10.02.2013, 22:36

Цитата:

Сообщение от Spec

Помогает так же откат по точке восстановления. Себе так уже дважды делал т.к. в безопасном режиме тоже эта лажа вылазила. А цепануть можно на ровном месте, не обязательно по сомнительным сайтам лазить

меня откат не устраивал, нужны были кардинальные меры

Kostya78 · 28.02.2013, 23:43

все тоже самое, но вирус с названием 0.965507909631182.exe

есть подозрения что вылез после просмотра выделенного сайта:

malenkiy · 01.03.2013, 14:14

На самом деле вирусов подобных много, решений так же, самое простое. скачать с AVP.RU "лечилку" универсальную, она и другие вири, если они в системе есть ищет и убивает.

Цитата:

Сообщение от Spec

Помогает так же откат по точке восстановления.

не всегда и до меню надо еще добраться...

Rko · 02.03.2013, 10:08

Есть тема такая...чтобы предотвратить подобное вымагалово проще установить данную программку 2IPStartGuard. Дело в том что вирус о котором писалось ранее проникает в систему через автозагрузки (об этом автор темы писал выше) 2IPStartGuard в свою очередь при подобной попытке вируса попасть к вам будет вас об этом информировать.Вы сможете контролировать то что вы загружаете в систему,если вы в данный момент не устанавливали никакие проги ,но что то хочет установиться вам лишь надо нажать кнопку запретить и никаких проблем.Ссылка с позволения http://svoy-nemec.narod.ru/Soft/2IPStartGuard.htm

Norb · 05.03.2013, 12:50

Цитата:

Сообщение от Kostya78

все тоже самое, но вирус с названием 0.965507909631182.exe

есть подозрения что вылез после просмотра выделенного сайта:

есть подозрение , что по порнухе российской меньше ходить нужно

malenkiy · 05.03.2013, 18:09

Norb, лучше ходить по американской

Colin · 05.03.2013, 18:28

полезно иметь параллельно второй жесткий диск с виндой, в случае чего можно загрузиться с него и почистить вирус

Гитарист · 05.03.2013, 20:55

Цитата:

Сообщение от Norb

есть подозрение , что по порнухе российской меньше ходить нужно

хаживал?))

Norb · 07.03.2013, 13:17

хаживал, а что ? ты что ли не хаживал ? Ты что , дядя , засмущать что ли меня хотел ?

malenkiy · 07.03.2013, 15:24

Norb, он хотел совет дать, что немецкая лучше

Kostya78 · 10.03.2013, 15:30

Подозрения подтвердились, вирус вылезает через сайт:

http: \\ bmwmanual . ru

Всякий раз когда я туда захожу вылезает один и тот же вирус с различными названиями:

abztw5K.exe
0.965507909631182.exe
uA8D9eE.exe

возможны еще варианты...

Гитарист · 11.03.2013, 16:01

Norb, мне для соцопроса

олег@бэхаЕ36 · 21.03.2013, 13:53

Цитата:

Сообщение от Colin

полезно иметь параллельно второй жесткий диск с виндой, в случае чего можно загрузиться с него и почистить вирус

полностью поддерживаю
никогда не парился по поводу вирусов
на крайняк hard reset

09.02.2013, 22:49	#2
PaulD Модератор Обо мне Регистрация: 20.02.2010 Адрес: Город яблок Алматы) Автомобиль: BMW, e36 , 95' Сообщений: 23,727 Сказал(а) спасибо: 298 Поблагодарили 1,259 раз(а) в 1,108 сообщениях Вес репутации: 276	не, а 2000 можно не отправлять да? __________________ Play Loud... https://soundcloud.com/user-892990066/quat-evaquation

10.02.2013, 04:57	#4
Joka Основатель E36 клуба Обо мне Регистрация: 20.08.2001 Адрес: Москва/Россия Автомобиль: Mazda B2500 Сообщений: 12,185 Сказал(а) спасибо: 130 Поблагодарили 772 раз(а) в 475 сообщениях Вес репутации: 216	спасибо за информацию многим может быть полезна. __________________ Хочешь чтобы сделали хорошо, сделай сам! Бесплатный и быстрый поиск авиабилетов и отелей без надоедливой рекламы.

10.02.2013, 09:45	#6
dmitriy_send Постоялец Обо мне Регистрация: 24.09.2008 Адрес: Kazakhstan Astana Автомобиль: bmw e36 318is m44 Сообщений: 98 Сказал(а) спасибо: 6 Поблагодарили 7 раз(а) в 6 сообщениях Вес репутации: 0	если в безопасном не загружается, эту процедуру можно проделать с любого live cd, или с флешки загрузится. __________________ BMW E36 318is Coupe m44 BMW E36 320 Coupe M50 B25 продана

10.02.2013, 19:21	#7
Spec Профи Обо мне Регистрация: 26.10.2010 Адрес: СПб, Фишенебельный Район Гражданка Автомобиль: 530 Е60 Сообщений: 1,712 Сказал(а) спасибо: 3 Поблагодарили 62 раз(а) в 59 сообщениях Вес репутации: 47	Помогает так же откат по точке восстановления. Себе так уже дважды делал т.к. в безопасном режиме тоже эта лажа вылазила. А цепануть можно на ровном месте, не обязательно по сомнительным сайтам лазить __________________ Е30-Е30-Е30-Е32-Е34-Е36-Е38-Е60

05.03.2013, 18:09	#13
malenkiy Гуру Обо мне Регистрация: 22.05.2007 Адрес: г.Электросталь-Ногинск МО Автомобиль: VW 2013 :( Сообщений: 10,106 Сказал(а) спасибо: 57 Поблагодарили 203 раз(а) в 170 сообщениях Вес репутации: 138	Norb, лучше ходить по американской __________________ Нет негров - Нет расизма

28.02.2013, 23:43	#9
Kostya78 Старпёр Обо мне Регистрация: 06.12.2012 Адрес: Saint-Petersburg Автомобиль: BMW E36 Touring 318is Сообщений: 969 Сказал(а) спасибо: 31 Поблагодарили 46 раз(а) в 37 сообщениях Вес репутации: 35	все тоже самое, но вирус с названием 0.965507909631182.exe есть подозрения что вылез после просмотра выделенного сайта:

02.03.2013, 10:08	#11
Rko Завсегдатай Обо мне Регистрация: 29.08.2011 Адрес: Сыктывкар Автомобиль: 323 I Сообщений: 147 Сказал(а) спасибо: 3 Поблагодарили 3 раз(а) в 3 сообщениях Вес репутации: 0	Есть тема такая...чтобы предотвратить подобное вымагалово проще установить данную программку 2IPStartGuard. Дело в том что вирус о котором писалось ранее проникает в систему через автозагрузки (об этом автор темы писал выше) 2IPStartGuard в свою очередь при подобной попытке вируса попасть к вам будет вас об этом информировать.Вы сможете контролировать то что вы загружаете в систему,если вы в данный момент не устанавливали никакие проги ,но что то хочет установиться вам лишь надо нажать кнопку запретить и никаких проблем.Ссылка с позволения http://svoy-nemec.narod.ru/Soft/2IPStartGuard.htm

05.03.2013, 18:28	#14
Colin Местный Обо мне Регистрация: 10.09.2007 Адрес: РнД Автомобиль: А4 TFSI 2.0 QM APR STAGE 2 Сообщений: 507 Сказал(а) спасибо: 100 Поблагодарили 10 раз(а) в 10 сообщениях Вес репутации: 0	полезно иметь параллельно второй жесткий диск с виндой, в случае чего можно загрузиться с него и почистить вирус __________________ E36

07.03.2013, 13:17	#16
Norb Ветеран Обо мне Регистрация: 26.08.2011 Адрес: tmb Сообщений: 3,847 Сказал(а) спасибо: 225 Поблагодарили 180 раз(а) в 130 сообщениях Вес репутации: 67	хаживал, а что ? ты что ли не хаживал ? Ты что , дядя , засмущать что ли меня хотел ?

07.03.2013, 15:24	#17
malenkiy Гуру Обо мне Регистрация: 22.05.2007 Адрес: г.Электросталь-Ногинск МО Автомобиль: VW 2013 :( Сообщений: 10,106 Сказал(а) спасибо: 57 Поблагодарили 203 раз(а) в 170 сообщениях Вес репутации: 138	Norb, он хотел совет дать, что немецкая лучше __________________ Нет негров - Нет расизма

10.03.2013, 15:30	#18
Kostya78 Старпёр Обо мне Регистрация: 06.12.2012 Адрес: Saint-Petersburg Автомобиль: BMW E36 Touring 318is Сообщений: 969 Сказал(а) спасибо: 31 Поблагодарили 46 раз(а) в 37 сообщениях Вес репутации: 35	Подозрения подтвердились, вирус вылезает через сайт: http: \\ bmwmanual . ru Всякий раз когда я туда захожу вылезает один и тот же вирус с различными названиями: abztw5K.exe 0.965507909631182.exe uA8D9eE.exe возможны еще варианты...

11.03.2013, 16:01	#19
Гитарист Свободный художник Обо мне Регистрация: 26.10.2007 Адрес: Питер/Нарвская,В.О./ Автомобиль: е46/м54в22 Сообщений: 26,401 Сказал(а) спасибо: 245 Поблагодарили 823 раз(а) в 564 сообщениях Вес репутации: 308	Norb, мне для соцопроса __________________ Zа Россию Матушку!

Sponsored Links