Здесь ОТВЕТЫ > Компьютеры, Интернет > Железо > Как удалить с компьютера вирус, который просит смс или пополнить счёт?

Как удалить с компьютера вирус, который просит смс или пополнить счёт?

27 февраля 2012
19:28
Железо

admin
3 комментария

Фото: Как удалить с компьютера вирус, который просит смс или пополнить счёт?

Как удалить с компьютера вирус который просит смс или пополнить счёт?

DrAnswer:

30.05.2011 в 11:16

Вариант первый:
Зайдите с другого компьютера на сайт Лаборатории Касперского или сайт Dr.Web. На них есть абсолютно бесплатные сервисы, помогающие разблокировать систему найти и код активации. Посмотрите, какая именно разновидность вируса поразила ваш компьютер, и введите предложенный специалистами код для разблокировки.
После этого обязательно проведите полную проверку вашего компьютера на вирусы (так как иначе вам придется вводить код каждый раз при загрузке компьютера). Используйте для этого либо установленный антивирус, либо бесплатные утилиты CureIt или Kaspersky Virus Removal Tool.

Второй способ:
Используем, если первый способ не произвел эффекта.
Загружаем компьютер в безопасном режиме, а если это не получается, то с загрузочного диска, например, Live CD.
Чистим следы вируса в реестре Windows. Нажимаем Пуск – Выполнить и в командной строке вводим команду regedit.
В реестре правим следующее:
1. В разделе реестра HKEY_LOCAL_MACHINE находим ветку Software Microsoft Windows NT CurrentVersion Windows и удаляем значение параметра AppInit_DLLs (сам параметр не удаляем).
2. В разделе реестра HKEY_LOCAL_MACHINE идем сюда Software Microsoft Windows NT CurrentVersion Winlogon и правим параметр Userinit. Он должен иметь следующий вид: «C:Windowssystem32userinit.exe». Всё лишнее удаляем
3. В разделе реестра HKEY_LOCAL_MACHINE проверяем содержимое нижеследующей ветки: Software Microsoft Windows NTCurrentVersion Winlogon Shell. В ней должен быть прописан параметр explorer.exe. Если прописан какой-либо другой параметр, то удаляем его и вставляем вместо explorer.exe.
После чистки реестра перезагружаем компьютер.

Авторизуйтесь, чтобы оставлять комментарии
BlackAngel:

11.02.2012 в 12:19

Можно воспользоваться данным сервисом«Так же можно попробовать загрузиться в безопасном режиме и проверить компьютер на вирусы, например, с помощью утилиты Dr.Web CureIT!.

Авторизуйтесь, чтобы оставлять комментарии
удар:

27.02.2012 в 19:28

тот, кто создал, эти вирусы, особенно их модификацию, с упоминанием, порно, сделал очень хитрый ход.» Многие пользователи, которые и не были ни разу в жизни, на порно сайтах, предпочтут, отправить злоумышленникам деньги только бы не позориться.
Но проблема решается, довольно просто. Первым делом, смотрим на название окна, и запоминаем его. Далее жмем ресет, и удерживаем клавишу ф8, в появившемся загрузочном меню выбираем, безопасный режим с поддержкой командной строки. После того как компьютер загрузится, в командной строке, вводим английскими, буквами: laquo; explorerraquo;. В появившемся окне, проводника, находим папку, documents and settings, в контекстном меню выбираем поиск, и в окне поиска, вводим, имя окна которое мы запоминали. У тех, у кого выставлена опция скрывать системные папки и файлы, нужная папка в окне проводника видна, не будет. Когда мы нашли нужный файл ndash; с именем окна, и расширением, exe мы его удаляем. «»Закрываем проводник, и в командной строке, вводим, regedit.
Далее следуйте по ветке

/HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrentVersionWinlogon/ и исправьте значения параметров «Userinit»

должно быть /C:WINDOWSsystem32userinit.exe/ и «Shell» должно быть

/Shell=Explorer.exe/. все после этого, можно спокойно перезагружаться, в обычном режиме, и для очистки совести, просканировать систему антивирусом.
На сайтах производителей антивирусов, есть решения, которые иногда помогают, решит проблему. Правда, когда компьютер заблокирован, пройти на сайт проблематично. Выбор, в конце концов, за вами.

Авторизуйтесь, чтобы оставлять комментарии