Система заблокировалась

[andrey314]

Система заблокировалась

Лазил по интернету и вдруг комп завис, стоял минуты 3 в таком состоянии после чего экран потускнел и появилась надпись :

ВНИМАНИЕ! бнаружена пиратская копия Microsoft Windows ...................Система была заблокированга, для входа в систему необходимо отправить СМС сообщение.

Как с этим бороться ???Пробовал ставить систему поверх но ничего не вышло.

 

[Кира_А]

Памойму он само уничтожича через 24 часа...

 

[andrey314]

Потом сообщение пропало и теперь после выбора учётной записи показывает картинку робочего стола и сразу выключается

 

[Кира_А]

А безопасном режиме (при загрузке windows нажать F8)

 

[deejayyug]

Сталкивайся с этой проблемой Отключи интернет ,т.е. выключи вообше из сети компьютер, и вытащи локальный провод и загрузи комп и должно все получится

 

[Антон Андреевич]

А по-моему это опять по этому адресу: http://pchelpforum.ru/f26/t6442/

 

[Кира_А]

А по-моему это опять по этому адресу: http://pchelpforum.ru/f26/t6442/

А как атор запустет Avz? Видь у него комп сразу выключаеться.

 

[andrey314]

Сталкивайся с этой проблемой Отключи интернет ,т.е. выключи вообше из сети компьютер, и вытащи локальный провод и загрузи комп и должно все получится

непомогло !

 

[Кира_А]

Ответи на этот вапрос:

А безопасном режиме (при загрузке windows нажать F8)

 

[andrey314]

Ответи на этот вапрос:

не получается, все равно после учётной записи вырубается, опять в выбор учётных записей

---------- Добавлено в 21:29 ---------- Предыдущее сообщение было написано в 20:38 ----------

это вирус или что ??? если вирус кто знает как его забить (где он скрывается)...

 

[winshelp]

Это вирус так называемый blocker, он стартует через winlogon вместе в Виндовс.
Думаю можно с ним побороться с LiveCD, но нужно знать что делать.
Я в борьбе с вирусами не очень шарю, ждите пока ребята окликнутся.

 

[Endrew]

SCRIBE, внимательно читаем и выполняем http://pchelpforum.ru/f26/t6442/#post37758 и ждем скрипта от pump01

 

[Кира_А]

SCRIBE, внимательно читаем и выполняем http://pchelpforum.ru/f26/t6442/#post37758 и ждем скрипта от pump01

Уже говарили:

А по-моему это опять по этому адресу: http://pchelpforum.ru/f26/t6442/

Скажите пожалуста (я не престаю мне правдо интересно) как автор запустит Avz?

Потом сообщение пропало и теперь после выбора учётной записи показывает картинку робочего стола и сразу выключается

 

[Endrew]

Скажите пожалуста (я не престаю мне правдо интересно) как автор запустит Avz?

ПЕРЕЗАГРУЖАЕШЬСЯ И ЖМЕШЬ В ЭТО ВРЕМЯ F8 ( это называется безопасный режим )

 

[andrey314]

ПЕРЕЗАГРУЖАЕШЬСЯ И ЖМЕШЬ В ЭТО ВРЕМЯ F8 ( это называется безопасный режим )

в безопасном я пробовал, тоже самое !!!!!!!

 

[Endrew]

в безопасном я пробовал, тоже самое !!!!!!!

ставишь установочный windows , и пытаешься загрузиться с него

 

[Кира_А]

Endrew, будте повнемательней ! (я нетакой уже ламер)

 

[winshelp]

Вот что накопал в Интернет, может кому поможет.
---
Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.
---
Отрывок из статьи. Автор: Валерий Сидоров.

 

[Endrew]

А безопасном режиме (при загрузке windows нажать F8)

прошу прощения
wlad, чего-то пропустил

 

[Антон Андреевич]

Пробовал ставить систему поверх но ничего не вышло.

Дык, ставьте не поверх, а на отформатированный раздел.