Наши основные услуги
МЫ ВСЕГДА ПРИДЕМ НА ПОМОЩЬ !
Советуем после удаления вирусов обязательно просканировать компьютер антивирусом. Если, для Вас, все вышеперечисленное сложно и непонятно, напоминаем, что наш сервисный центр предоставляет услугу разблокировка windows без потери информации.
Естественно загрузится в безопасном режиме (F8) или в других нет возможности. Поэтому нам опять потребуется Live CD, с его помощью мы загрузим компьютер, откроем командную консоль, и сделаем перезапись mbr, делается это при помощи команды fixmbr. Перегружаем компьютер и наслаждаемся чистой и разблокированной системой.
Теперь рассмотрим разблокировку Windows от последнего вируса, но для начала его опишем. Вирус прописывает себя в главную загрузочную запись mbr и при включении компьютера выводит окно примерно такого содержания рис. 2.
expand Ваш_Диск:\Путь_к_дистрибутиву\I386\USERINIT.EX_ C:\Windows\System32\Userinit.exe. Ну и точно так же для другого процесса.
Второй тип вирусов блокировщиков совсем свежий он приписывает себя, в системные процессы типа Winlogon.exe — процесс, отвечающий за начало сеанса или Userinit.exe отвечает за процесс загрузки системы. Здесь немножко сложнее, нужно восстановить, файлы этих процессов с дистрибутива Windows. Для того чтобы восстановить Userinit.exe и Winlogon.exe достаточно также загрузится с Live CD, открыть командную строку и использовать команды распаковки файлов из папки I386 вот так:
Как правило, заражение компьютера данными вирусами приводит к тому, что при включении компьютера на экране монитора выводится баннер, который полностью блокирует работу операционной системы и выводит сообщения подобные вот этим: «Ваш ПК заблокирован за просмотр и распространение порнографии» или «Windows заблокирован». Для разблокировки просит отправить смс». Чтобы избавиться от подобных вирусов требуется опыт и наличие определенного софта. Если это вирус типа Trojan.Winlock рис. 1, то, потребуется любой Live CD с которого можно загрузить компьютер, открыть реестр, раздел автозагрузки и найти в нем непосредственно сам вирус.
В последнее время по Москве катится волна так называемых вирусов-блокировщиков (вирусы-вымогатели). Модификации таких вирусов бывают различными, от простых, которые себя прописываю в реестре операционной системы до более сложных (Trojan.Winlock), которые внедряются и заменяют важные системные процессы или записывают себя в MBR жесткого диска.
МЫ ВСЕГДА ПРИДЕМ НА ПОМОЩЬ !
Эконом помощь вашему компьютеру!
Комментариев нет:
Отправить комментарий