Вторник, 05.07.2022, 03:40
Ремонт компьютеров
Приветствую Вас Гость | RSS
Главная Каталог статей Регистрация Вход
Меню сайта

Почта



Категории раздела
Мои статьи [6]

Мини-чат

Наш опрос
Оцените мой сайт
Всего ответов: 33

Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0

Главная » Статьи » Мои статьи

Как удалить смс вирус Trojan.Winlock.3252
При загрузке компьютерна появляется смс баннер с надписью - Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов... Для снятия блокировки вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС...

Для удаления нам потребуется загрузочный диск или флешка.
1. Загружаемся с диска или флешки.
2. Заходим на "X:\Documents and Settings\Пользователь\Рабочий стол" и удаляем файл "test.exe" (если такой имеется). Где "X" - это системный диск вашего компьютера, "Пользователь" - имя Вашего пользователя.
3. Зайти на "Х:\Documents and Settings\All Users\Application Data" и удалить файл с названием 22СС6С32.ехе
4. Удаляем файл "userinit.exe" из папки "X:\WINDOWS\system32", находим в этой же папке и переименовываем файл "03014D3F.exe" в "userinit.exe".
5. Подключаем ветку реестра  "X:\WINDOWS\system32\config\software", находим папку в реестре Microsoft\Windows NT\CurrentVersion\Winlogon 
Исправляем значение параметров:
"Userinitна C:\WINDOWS\system32\userinit.exe, (вирус устанавливает значение этого параметра C:\WINDOWS\userinit.exe,).
"Shellна Explorer.exe (вирус устанавливает значение этого параметра, например, Explorer.exe,C:\WINDOWS\userinit.exe,)
Перезагружаем компьютер, вынув перед загрузкой диск.
Категория: Мои статьи | Добавил: av86 (24.06.2011)
Просмотров: 4543 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Реклама
Реклама в системе обмена посетителями и обмена письмами Экономическая игра Бизнес Мания Домены Хостинг

Поиск

Праздники
Праздники славян