Проблемы с Windows... требует отправить СМС

@Амина · Регистрация: 08.04.2009

Студворк — интернет-сервис помощи студентам

Помогите, пожалуйста!!!
Искала в Яндексе информацию. И, вдруг, пишет, сообщение:" Windows заблокирован. Пришлите смс.... на номер.... Вам придет код для разблокировки операционной системы". Перезагрузила нажимаю CTRL-ALT-DEL для входа в систему. Пишет тоже сообщение.Что мне делать?

@Yarosh · 08.04.2009, 15:54

После поведения самотестирования системы (POST) - как PCSpeaker сообщит вам об этом сигналом, нажимайте F8 и выбирайте "Загрузка в безопасном режиме". После этого чистите комп от вирусов - папки Documents and Settigs, смотрите что у вас в автозагрузке (удалять неизвестные программы надо нетолько тут но и в реестре), сканируете антивирем. Если есть доступ в сеть скачиваете с сайта Dr.Web утилиту CureIT и ей сканируете + онлайн-сканнинг(на том же Nod или тут)
Из винды можете сделать откат системы до более раннего состояния.
Еще лучше, конечно, если есть ERD Commander или хорошо собранный Live-CD.
А вообще обращения с подобной проблемой уже есть на форуме, посмотрите.
И еще, каким вы браузером пользуетесь?

Добавлено через 13 минут 25 секунд
Еще есть предположение что вирусня модифицирует или заменяет winlogon.exe Так что будет иметь смысл вообще его отключить и посмотреть что получится.

@FilipFray · 08.04.2009, 16:01

Отключать winlogon не советую, лучше заменить.

@Yarosh · 08.04.2009, 16:27

to FilipFray - он возможно уже заменен при сохранении тех же функций.
До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте.

@FilipFray · 08.04.2009, 17:06

Nomad, а как отключить винлогон? Способ, которым я пользовался, вызвал BSoD.

@inter-admin · 08.04.2009, 17:10

WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля.

Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе.

Я бы попробовал загрузится с ERD и исправить ошибки.

08.04.2009, 17:27

"Загрузка последней удачной конфигурации"-мне помогла,пасиба за совет

@Yarosh · 08.04.2009, 17:33

Сообщение от inter

Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе.

securitylab рулит однозначно

to FilipFray - имеется ввиду зараженный

@werry · 12.04.2009, 22:28

Сообщение от Nomad

to FilipFray - он возможно уже заменен при сохранении тех же функций.
До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте.

та же история ...не помогло систему стер...что это за чудо такое ...ссылку нажал на известном портале - девушку

через 3 мин пошлите смс

@Алексей_VI · 15.04.2009, 11:27

werry, а ссылочку можете мне в личку написать?

@Vadimz · 15.04.2009, 15:00

Уже и на Баше выложили

werry, и мне ссылочку если не сложно

@unick12345 · 15.04.2009, 15:09

видимо эта проблема почти у всех. описание как от этого избавится на форуме очень много. все дело в реестре. если сможете сами, работы на пару минут и все.

посмотри ветвь реестра HKLM-Software-Microsoft-WindowsNT-CurrentVersion-Winlogon через LiveCD. Это настройка сообщений и экрана приветствия Windows. Может там найдешь чтото не нужное. Тоже самое делает и Microsoft со своим контролем на лицензионную винду (WGALogOn).

https://www.cyberforum.ru/secu... 29156.html

@Vadimz · 15.04.2009, 15:21

Сообщение от unick12345

если сможете сами, работы на пару минут и все.

https://www.cyberforum.ru/secu... 29156.html

Я в этой теме кинул ссылку на Dr. Web, они уже автоматизировали процесс избавления от вируса- вводите в их программе номер, который нужно отослать, а они выдают ключ, который нужно ввести и вирус удаляется.

@mike spears · 17.04.2009, 11:42

Vadimz, мне не помогает

@Vadimz · 18.04.2009, 17:32

Сообщение от mike spears

Vadimz, мне не помогает

Это не ко мне, это к Dr. Web

@Дмитрий-Нск · 19.04.2009, 09:13

"Аваст" эту гадость не видит

способы избавления от сей гадости:
1. через "безопасный режим": Пуск => Выполнить => msconfig => OK => Автозагрузка => снимаем все галочки с программ, которые вы не знаете или не уверены в них (риска нет, даже, если все снимите, винда не упадёт, таким макаром можно определить в итоге какая именно прога и была гадостью) => перезагружаемся
2. через другого пользователя с правами администратора проделываем то же самое (данная фигня устанавливается только на одного пользователя, с которого и была запущена)
3. способ для ежей - заходим в безопасный режим или же в другого пользователя с правами администратора и удаляем пользователя в винде, который подхватил эту гадость после чего создаём его заново (не забывайте, что у вас наверняка хранится что-либо в папке "мои документы" и, возможно, на "рабочем столе")

на днях такая фигня была подхвачена челом с порносайта... мораль сами понимаете какая...

@mik-a-el · 27.04.2009, 12:25

https://www.cyberforum.ru/secu... 29156.html

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Амина 0 / 0 / 0 Регистрация: 08.04.2009 Сообщений: 19

	Проблемы с Windows... требует отправить СМС 08.04.2009, 15:28. Показов 39617. Ответов 16 Метки нет (Все метки) Помогите, пожалуйста!!! Искала в Яндексе информацию. И, вдруг, пишет, сообщение:" Windows заблокирован. Пришлите смс.... на номер.... Вам придет код для разблокировки операционной системы". Перезагрузила нажимаю CTRL-ALT-DEL для входа в систему. Пишет тоже сообщение.Что мне делать? 0

@Yarosh мусор в БД 4674 / 1128 / 35 Регистрация: 17.01.2009 Сообщений: 4,481
	08.04.2009, 15:54
	После поведения самотестирования системы (POST) - как PCSpeaker сообщит вам об этом сигналом, нажимайте F8 и выбирайте "Загрузка в безопасном режиме". После этого чистите комп от вирусов - папки Documents and Settigs, смотрите что у вас в автозагрузке (удалять неизвестные программы надо нетолько тут но и в реестре), сканируете антивирем. Если есть доступ в сеть скачиваете с сайта Dr.Web утилиту CureIT и ей сканируете + онлайн-сканнинг(на том же Nod или тут) Из винды можете сделать откат системы до более раннего состояния. Еще лучше, конечно, если есть ERD Commander или хорошо собранный Live-CD. А вообще обращения с подобной проблемой уже есть на форуме, посмотрите. И еще, каким вы браузером пользуетесь? Добавлено через 13 минут 25 секунд Еще есть предположение что вирусня модифицирует или заменяет winlogon.exe Так что будет иметь смысл вообще его отключить и посмотреть что получится. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.04.2009, 16:01
	Отключать winlogon не советую, лучше заменить. 0

@Yarosh мусор в БД 4674 / 1128 / 35 Регистрация: 17.01.2009 Сообщений: 4,481
	08.04.2009, 16:27
	to FilipFray - он возможно уже заменен при сохранении тех же функций. До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.04.2009, 17:06
	Nomad, а как отключить винлогон? Способ, которым я пользовался, вызвал BSoD. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	08.04.2009, 17:10
	WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля. Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе. Я бы попробовал загрузится с ERD и исправить ошибки. 0

ciba
	08.04.2009, 17:27
	"Загрузка последней удачной конфигурации"-мне помогла,пасиба за совет

@Алексей_VI 50 / 38 / 13 Регистрация: 28.03.2009 Сообщений: 272
	15.04.2009, 11:27
	werry, а ссылочку можете мне в личку написать? 0

@Vadimz Куплю статус. Не б/у. 36 / 26 / 1 Регистрация: 26.08.2008 Сообщений: 339
	15.04.2009, 15:00
	Уже и на Баше выложили werry, и мне ссылочку если не сложно 0

@unick12345 1866 / 1186 / 192 Регистрация: 27.03.2009 Сообщений: 4,603
	15.04.2009, 15:09
	видимо эта проблема почти у всех. описание как от этого избавится на форуме очень много. все дело в реестре. если сможете сами, работы на пару минут и все. посмотри ветвь реестра HKLM-Software-Microsoft-WindowsNT-CurrentVersion-Winlogon через LiveCD. Это настройка сообщений и экрана приветствия Windows. Может там найдешь чтото не нужное. Тоже самое делает и Microsoft со своим контролем на лицензионную винду (WGALogOn). https://www.cyberforum.ru/secu... 29156.html 0

@mik-a-el Администратор 87807 / 53128 / 249 Регистрация: 10.04.2006 Сообщений: 13,760
	27.04.2009, 12:25
	https://www.cyberforum.ru/secu... 29156.html 0

@mike spears 0 / 0 / 0 Регистрация: 17.04.2009 Сообщений: 5
	17.04.2009, 11:42
	Vadimz, мне не помогает 0

@Дмитрий-Нск белый @ пушистый 2101 / 555 / 16 Регистрация: 13.07.2007 Сообщений: 1,890
	19.04.2009, 09:13
	"Аваст" эту гадость не видит способы избавления от сей гадости: 1. через "безопасный режим": Пуск => Выполнить => msconfig => OK => Автозагрузка => снимаем все галочки с программ, которые вы не знаете или не уверены в них (риска нет, даже, если все снимите, винда не упадёт, таким макаром можно определить в итоге какая именно прога и была гадостью) => перезагружаемся 2. через другого пользователя с правами администратора проделываем то же самое (данная фигня устанавливается только на одного пользователя, с которого и была запущена) 3. способ для ежей - заходим в безопасный режим или же в другого пользователя с правами администратора и удаляем пользователя в винде, который подхватил эту гадость после чего создаём его заново (не забывайте, что у вас наверняка хранится что-либо в папке "мои документы" и, возможно, на "рабочем столе") на днях такая фигня была подхвачена челом с порносайта... мораль сами понимаете какая... 0