Проблемы с Windows... требует отправить СМС

@Амина · Регистрация: 08.04.2009

Студворк — интернет-сервис помощи студентам

Помогите, пожалуйста!!!
Искала в Яндексе информацию. И, вдруг, пишет, сообщение:" Windows заблокирован. Пришлите смс.... на номер.... Вам придет код для разблокировки операционной системы". Перезагрузила нажимаю CTRL-ALT-DEL для входа в систему. Пишет тоже сообщение.Что мне делать?

@Yarosh · 08.04.2009, 15:54

После поведения самотестирования системы (POST) - как PCSpeaker сообщит вам об этом сигналом, нажимайте F8 и выбирайте "Загрузка в безопасном режиме". После этого чистите комп от вирусов - папки Documents and Settigs, смотрите что у вас в автозагрузке (удалять неизвестные программы надо нетолько тут но и в реестре), сканируете антивирем. Если есть доступ в сеть скачиваете с сайта Dr.Web утилиту CureIT и ей сканируете + онлайн-сканнинг(на том же Nod или тут)
Из винды можете сделать откат системы до более раннего состояния.
Еще лучше, конечно, если есть ERD Commander или хорошо собранный Live-CD.
А вообще обращения с подобной проблемой уже есть на форуме, посмотрите.
И еще, каким вы браузером пользуетесь?

Добавлено через 13 минут 25 секунд
Еще есть предположение что вирусня модифицирует или заменяет winlogon.exe Так что будет иметь смысл вообще его отключить и посмотреть что получится.

@FilipFray · 08.04.2009, 16:01

Отключать winlogon не советую, лучше заменить.

@Yarosh · 08.04.2009, 16:27

to FilipFray - он возможно уже заменен при сохранении тех же функций.
До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте.

@FilipFray · 08.04.2009, 17:06

Nomad, а как отключить винлогон? Способ, которым я пользовался, вызвал BSoD.

@inter-admin · 08.04.2009, 17:10

WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля.

Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе.

Я бы попробовал загрузится с ERD и исправить ошибки.

08.04.2009, 17:27

"Загрузка последней удачной конфигурации"-мне помогла,пасиба за совет

@Yarosh · 08.04.2009, 17:33

Сообщение от inter

Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе.

securitylab рулит однозначно

to FilipFray - имеется ввиду зараженный

@werry · 12.04.2009, 22:28

Сообщение от Nomad

to FilipFray - он возможно уже заменен при сохранении тех же функций.
До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте.

та же история ...не помогло систему стер...что это за чудо такое ...ссылку нажал на известном портале - девушку

через 3 мин пошлите смс

@Алексей_VI · 15.04.2009, 11:27

werry, а ссылочку можете мне в личку написать?

@Vadimz · 15.04.2009, 15:00

Уже и на Баше выложили

werry, и мне ссылочку если не сложно

@unick12345 · 15.04.2009, 15:09

видимо эта проблема почти у всех. описание как от этого избавится на форуме очень много. все дело в реестре. если сможете сами, работы на пару минут и все.

посмотри ветвь реестра HKLM-Software-Microsoft-WindowsNT-CurrentVersion-Winlogon через LiveCD. Это настройка сообщений и экрана приветствия Windows. Может там найдешь чтото не нужное. Тоже самое делает и Microsoft со своим контролем на лицензионную винду (WGALogOn).

https://www.cyberforum.ru/secu... 29156.html

@Vadimz · 15.04.2009, 15:21

Сообщение от unick12345

если сможете сами, работы на пару минут и все.

https://www.cyberforum.ru/secu... 29156.html

Я в этой теме кинул ссылку на Dr. Web, они уже автоматизировали процесс избавления от вируса- вводите в их программе номер, который нужно отослать, а они выдают ключ, который нужно ввести и вирус удаляется.

@mike spears · 17.04.2009, 11:42

Vadimz, мне не помогает

@Vadimz · 18.04.2009, 17:32

Сообщение от mike spears

Vadimz, мне не помогает

Это не ко мне, это к Dr. Web

@Дмитрий-Нск · 19.04.2009, 09:13

"Аваст" эту гадость не видит

способы избавления от сей гадости:
1. через "безопасный режим": Пуск => Выполнить => msconfig => OK => Автозагрузка => снимаем все галочки с программ, которые вы не знаете или не уверены в них (риска нет, даже, если все снимите, винда не упадёт, таким макаром можно определить в итоге какая именно прога и была гадостью) => перезагружаемся
2. через другого пользователя с правами администратора проделываем то же самое (данная фигня устанавливается только на одного пользователя, с которого и была запущена)
3. способ для ежей - заходим в безопасный режим или же в другого пользователя с правами администратора и удаляем пользователя в винде, который подхватил эту гадость после чего создаём его заново (не забывайте, что у вас наверняка хранится что-либо в папке "мои документы" и, возможно, на "рабочем столе")

на днях такая фигня была подхвачена челом с порносайта... мораль сами понимаете какая...

@mik-a-el · 27.04.2009, 12:25

https://www.cyberforum.ru/secu... 29156.html

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@Амина 0 / 0 / 0 Регистрация: 08.04.2009 Сообщений: 19

	Проблемы с Windows... требует отправить СМС 08.04.2009, 15:28. Показов 39687. Ответов 16 Метки нет (Все метки) Помогите, пожалуйста!!! Искала в Яндексе информацию. И, вдруг, пишет, сообщение:" Windows заблокирован. Пришлите смс.... на номер.... Вам придет код для разблокировки операционной системы". Перезагрузила нажимаю CTRL-ALT-DEL для входа в систему. Пишет тоже сообщение.Что мне делать? 0

@Yarosh мусор в БД 4674 / 1128 / 35 Регистрация: 17.01.2009 Сообщений: 4,481
	08.04.2009, 15:54
	После поведения самотестирования системы (POST) - как PCSpeaker сообщит вам об этом сигналом, нажимайте F8 и выбирайте "Загрузка в безопасном режиме". После этого чистите комп от вирусов - папки Documents and Settigs, смотрите что у вас в автозагрузке (удалять неизвестные программы надо нетолько тут но и в реестре), сканируете антивирем. Если есть доступ в сеть скачиваете с сайта Dr.Web утилиту CureIT и ей сканируете + онлайн-сканнинг(на том же Nod или тут) Из винды можете сделать откат системы до более раннего состояния. Еще лучше, конечно, если есть ERD Commander или хорошо собранный Live-CD. А вообще обращения с подобной проблемой уже есть на форуме, посмотрите. И еще, каким вы браузером пользуетесь? Добавлено через 13 минут 25 секунд Еще есть предположение что вирусня модифицирует или заменяет winlogon.exe Так что будет иметь смысл вообще его отключить и посмотреть что получится. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.04.2009, 16:01
	Отключать winlogon не советую, лучше заменить. 0

@Yarosh мусор в БД 4674 / 1128 / 35 Регистрация: 17.01.2009 Сообщений: 4,481
	08.04.2009, 16:27
	to FilipFray - он возможно уже заменен при сохранении тех же функций. До безопасного режима попробуйте еще выбрать "Загрузка последней удачной конфигурации". Это средство не всегда помогает, но попробуйте. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.04.2009, 17:06
	Nomad, а как отключить винлогон? Способ, которым я пользовался, вызвал BSoD. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	08.04.2009, 17:10
	WINLOGON.EXE - процесс, ответственный за начало ( logon) сеанса и завершение сеанса ( logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля. Файл WINLOGON.EXE всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе. Я бы попробовал загрузится с ERD и исправить ошибки. 0

ciba
	08.04.2009, 17:27
	"Загрузка последней удачной конфигурации"-мне помогла,пасиба за совет

@Алексей_VI 50 / 38 / 13 Регистрация: 28.03.2009 Сообщений: 272
	15.04.2009, 11:27
	werry, а ссылочку можете мне в личку написать? 0

@Vadimz Куплю статус. Не б/у. 36 / 26 / 1 Регистрация: 26.08.2008 Сообщений: 339
	15.04.2009, 15:00
	Уже и на Баше выложили werry, и мне ссылочку если не сложно 0

@unick12345 1866 / 1186 / 192 Регистрация: 27.03.2009 Сообщений: 4,603
	15.04.2009, 15:09
	видимо эта проблема почти у всех. описание как от этого избавится на форуме очень много. все дело в реестре. если сможете сами, работы на пару минут и все. посмотри ветвь реестра HKLM-Software-Microsoft-WindowsNT-CurrentVersion-Winlogon через LiveCD. Это настройка сообщений и экрана приветствия Windows. Может там найдешь чтото не нужное. Тоже самое делает и Microsoft со своим контролем на лицензионную винду (WGALogOn). https://www.cyberforum.ru/secu... 29156.html 0

@mik-a-el Администратор 87919 / 53240 / 249 Регистрация: 10.04.2006 Сообщений: 13,770
	27.04.2009, 12:25
	https://www.cyberforum.ru/secu... 29156.html 0

@mike spears 0 / 0 / 0 Регистрация: 17.04.2009 Сообщений: 5
	17.04.2009, 11:42
	Vadimz, мне не помогает 0

@Дмитрий-Нск белый @ пушистый 2101 / 555 / 16 Регистрация: 13.07.2007 Сообщений: 1,890
	19.04.2009, 09:13
	"Аваст" эту гадость не видит способы избавления от сей гадости: 1. через "безопасный режим": Пуск => Выполнить => msconfig => OK => Автозагрузка => снимаем все галочки с программ, которые вы не знаете или не уверены в них (риска нет, даже, если все снимите, винда не упадёт, таким макаром можно определить в итоге какая именно прога и была гадостью) => перезагружаемся 2. через другого пользователя с правами администратора проделываем то же самое (данная фигня устанавливается только на одного пользователя, с которого и была запущена) 3. способ для ежей - заходим в безопасный режим или же в другого пользователя с правами администратора и удаляем пользователя в винде, который подхватил эту гадость после чего создаём его заново (не забывайте, что у вас наверняка хранится что-либо в папке "мои документы" и, возможно, на "рабочем столе") на днях такая фигня была подхвачена челом с порносайта... мораль сами понимаете какая... 0