Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe
Затем удаляем файл userinit.exe из папки X:\WINDOWS\system32
Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место(делаем резервную копию)
Данный вирус переименовывает и заменяет системый файл userinit.exe в папке WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:
в реестре через поиск найти упоминание файла названием 22CC6C32.exe — удалить эти строки
значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)
значение параметра Shell исправить на значение explorer.exe
зайти в раздел реестра (команда regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
зайти по указанному пути X:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe
проверить нет ли на рабочем столе файла test.exe Если есть — удалить
загрузиться с любого загрузочного диска.
Кое как, через телефон начал искать текст на банере в . К счатью сразу же нашел инструкцию.
Вот сайт — кому интересно (ни в коем случае на него не ходите): Попробовал загрузиться в безопасном режиме, но и там было это окно (!)
Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8-918-201-68-35. В случае оплаты равной штрафу либо превышающей ее на фискальном чеке терманала будет напечатан код разблокировки. Его нужно ввести в поле в нижнем части окна и нажать кнопку «Разблокировать». и т.д.
Компьютер заблокирован!
текст на картинке:
На днях я хотел было посмотреть онлайн одну старую комедию и зашел на один сомнительный сайт, о чем сразу же пожалел. Прямо поверх браузера появилось окно (моментально, раньше это было после перезагрузки (!)):
Новый троян — Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов
Очередной блог на WordPress
Новый троян — Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов | СтранаПК
Комментариев нет:
Отправить комментарий