"шо, опять" - намотал вирус

Вобщем пролезла зараза не взирая на защитую Хотя скорее не вирус - после какого то крека при старте винды всплывает экран с рекламой порносайта и предложением отправить СМСку на короткий номер и получить код для разблокировки. Антивирусы лопатят комп весь день - но пока ничего не унюхали. Скрипт или какая та падлюка села в автозапуск и блокирует комп. паралельно загадила другие учетные записи, урезала права Администратора - блакирует запуск анитвирусов, Regedit...
Как бороть? реинстал винды не предлагать

смс отправлял?

Издеваешся? я не настолько идиот

сбросить пароль админа. вернуть себе все права.
Далее gpedit.msc ->Конфигурация пользователя->Административные шаблоны->Система->Запретить доступ к средствам редактирования реестра установить "Отключен".
И дальше можно через regeit пакость вычищать.

BlackAlex,я решил такую же проблему: сначала удалил mozilla,а потом еще раз ее поставил.По другому нефига не получится!Старайся гадась всякую не грузить на комп  

Androll,  пароля нет, сделал еще одного пользователя с правами - уже заражен. gpedit.msc - где запускать? в пуске? в командной строке?

Added after 1 minutes:

 ФАБЕРЖЕ, Мозилы нет, пользуюсь оперой, но причем она к стартапу системы? Не грузить, ты рпедлагаеш покупать лецензионный софт? Щас, продам акорд и начну скупать, Афтер, МувМейкер, МАХ, и винду куплю обязательно

Win+R > gpedit.msc
или Пуск-Выполнить

Пуск -> выполнить -> gpedit.msc.

Обязательно в сейф-моде.

кстати в сейф моде это какаха тоже есть

Added after 4 minutes:

 Androll, а где ее в регэдите искать? по стартапу? я же не знаю как пакость называется

В СТАРТАПЕ отключай все что не знаешь лично! можно msconfig - там можно отключить а потом (если вдруг ошибся вернуть назад)

Androll, спасибо

ну вот для чего в Каспере2010 есть "безопасное окружение" Очень удобно. Я даже скайп, заразу такую, сугубо через Каспера инсталлировал.

Ну как вам сказать - была таже фигня - она есть во МНОГИХ конфигурациях.
Есть конфигурации которые лечатся ТОЛЬКО вводом определенного кода. Убивает ета хрень ВСЕ - загрузку всего .... остается только она. Лечится как то мутно .... вообщем на сайте ДРвеб введи в поиск СМС - там есть решение.
У жены все лечения не помогли, только на сайте ДРвеба забрал для моего варианта вируса ответный код.
А так - если есть желание попробывать убить в ручную - то просто выдернуть сетевой шнур. (сеть а не питание)

Format C:

BlackAlex, зайти в Безопасный режим Винды. Лечить народными методами.
Либо загрузится с любого диска типа БАРТ, а еще лучше ERD Commander (что бы подтянуть систему и почистить реестр).
Лечить, чистить.
Ничего особенного. Мои пользователи на такой вирус попадали. Лечил минут за 20 без проблем.
Но у меня, как говорится, всегда с собой есть "инструмент".

есть прикольный вариант вируса, который как феникс каждый раз себя восстанавливает, в системе прописывается в реестре и т.д.

Added after 2 minutes:


о спасибо, я эту опцию совсем упустил из под своего внимания.
BlackAlex, а какие антивирусы юзаешь?

собственно ..на то и вирус. Если недолечен, недосмотрен, восстанавливается.

так надо же занть от чего чистить, не?

Added after 2 minutes:


я типа о разных решениях и о разных результатах.
к примеру сканирую комп одним антивирусником нахожу злочу типа удаляю. работаю дальше опачки а он тут.
беру другой вариант в оборот по лечению, опачки и след простыл вируса.

netvalerka, я не понял как и что вы делаете. И что значит "другой вариант в оборот по лечению".
Но не будем разводить лишние разговоры. Главное помочь человеку.

BlackAlex,  HiJackThis + AVZ тебе в помощь на первоначальном этапе. Это из безопасного режима. А уж после, в нормальном режиме сканироваться антивирусом. Неважно каким.

угу. Особенное удовольствие потом рассматривать что там наплодилось в безопасных папках. До сих пор интересно почему скайп даже просто перед загрузкой файла-инсталлятора - сначала втихую подгружает (пытается) и запускает флеш-приложение. Притом если не дать ему это сделать - загрузить инсталлятор тупо не даёт Каспер его надурил в итоге, при этом скайп явно "растерялся" Типа куки конечно сработали, видимо оказались "не те". Было забавно.

Ну а разнообразие выходок всяких кряков...ууу....отдельная песня. Один высадил сразу штук пять разных зверюшек. Притом ДО ГЕНЕРАЦИИ кода - ничего не было, и ничего не определялось. Но зато серийник оказался рабочим, и на том спасибо.

Мыши плакали, кололись, но продолжали жрать кактус )

mpa, а HiJackThis можно юзать без инета?

mazy,  вот что за флуд? пользуешься индульгенцией от клизьм?

ага, я уже не раз спрашивал, почему у него отсутствует менюшка такая:

ммм....AVZ в отдельности уже не так актуально. Она куплена и входит в состав каспера ещё с прошлой версии.
Раньше да, каспер+AVZ - решали почти всё. Теперь...ну если у меня в особо тяжелых случаях есть подозрение что каспер один не справится, то юзаю связку Каспер+AVG. Точнее не "плюс", а кагбы поочерёдно. Один раз - это сработало.