Вирус заблокировал ноутбук.

[Sladge]

Доброго времени суток, камрады.
Есть ноутбук Acer Extensa 5630G. Установлена Windows Vista. У антивируса Доктор Вэб закончилась лицензия, не успел продлить - словил вирус. Экран заблокирован - просит послать СМС для получения кода разблокировки. Пробовал системный администратор на работе бороться с вирусом - не смог. Говорит сложный случай.
Теперь вопрос, что делать и как быть? Не форматировать же диск на нём вся информация.

[Werdin]

Попробуй 1 2

[-=GHOST=-]

Загрутся с Live CD
Воткнуть флешку с CureIt просканить винты...
P.S. видать не очень у вас сисадмин на работе... или влом ему за спасибо чьейто техникой заниматсо...

[xDmDx]

Предыдущий пост хорош, но большинство современных блокираторов ,уже кодами, переводом времени,не сбрасываются.

1.Не волноваться.
2.Загружается ли комп в безопастном режиме?Если да,то проблем как таковой нет.Восстановление системы, либо же прогон AVZ или поиск сомнительных файлов,которые были созданы в приблизительное время первого окошка блокиратора+копание в реестре:где смотрится ветвь :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => параметр Shell ,не запускается ли вместе Explorer.exe,какой нить Hardporniowerew.exe или подобная хрень.

Имеет смысл также проверить:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit -> должно быть значение userinit.exe,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell -> должно быть значение cmd.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot -> должно быть значение cmd.exe
в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options -> НЕ должно быть параметров explorer.exe и/или taskmgr.exe - УДАЛИТЬ!
в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system -> НЕ должно быть параметра DisableTaskMgr - УДАЛИТЬ! -> после исправлений - перезагрузка.
+ смотрим подозрительные файлы в папке автозагрузки и в ключах реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Кстати,некоторые особо вредные буки, маскируется под системные файлы,те же userinit и експлорер,тут уже это лечится заменой этих файлов с подобного дистрибутива винды.

А если них@ра не помогает,то:


Начни вот отсюда.
http://forum.kaspersky.com/index.php?showforum=186

[Sladge]

Итак админ что-то наделал, что уже и окно блокировки с предложением отправить СМС не выводиться. Просто висит комп.
Нарыл вот такую статью: Что делать, если Windows заблокирован и требует SMS для разблокирования? http://virusinfo.info/showthread.php?t=44817
1. Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей. Оно, как оказалось, имеет очень высокий приоритет, и троянец ему не помеха.
2. Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE.
3. После запуска IE можно загружать из него любые целебные утилиты.
Теперь вопрос какие утилиты скачать и прогнать на компьютере? AVZ, AVPTool, HiJackThis, Dr.Web CureIt!???

[-=GHOST=-]

[SmolderWorld]

erd commander
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System необходимо удалить ключ: DisableTaskMgr
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ищем "Shell" смотрим что написанно ( обычно путь к вредоносной программе)
меняем на Explorer.exe
Находим ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удаляем его значение (не удаляем параметр AppInit_DLLs).

Далее ищим ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon —и параметр Userinit — открываем его и удаляем все, что идет после запятой (не удаляем «C:\Windows\system32\userinit.exe»);

Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell было explorer.exe;
про userinit писали , скосить ,поставить с рабочей винды, просмотреть все системные папки на предмет последних изменений ,подозрительные файлы удалить

[A7]

Недавно начали встречаться новые разновидности этих вирусов - кодов или нет, или не помогают, при попытке захода в безопасный режим появляется синий экран. Ну и понятно, кюрит не может найти вирус (пока). Можно убить целые сутки на сканирование разными утилитами и не факт что поможет. Поэтому предлагаю топикстартеру сразу переставить ОС, без форматирования, и тут же накатить антивирус. На двух машинах уже проверил, помогает.

[Dgek777]

Сам неделю мучался с этим вирусом...
Короче вот: www.intellifiles.blogspot.com/2011/05/windows-sms-sms-locker.html
Если всё сделать чётко по пунктам, вирус уйдет

[Sladge]

Камрады - спасибо!!!
Благодаря Вашим рекомендациям сам вылечил ноутбук.