CyberForum.ru - Форум программистов и сисадминов
Вернуться   Форум программистов и сисадминов CyberForum.ru > Компьютерный форум > Форум Компьютерная безопасность > Форум Лечение компьютерных вирусов

Ответ Создать новую тему
 
Старый 09.11.2011, 18:09   #1
Lserega83
Новичок
 
Регистрация: 30.04.2010
Адрес: Урал
Сообщений: 50
Репутация: 0 (0)
Радость SMS-вымогатели. Дальше BIOSa не идет.

Добрый час суток.
Пациент: ноутбук ACER ASPIRE 5315 на базе Intel Celeron processor 530
Хозяин подцепил SMS-вымогателя, данные требования не записал. Попытался "лечить" - в интернете не знают про такого. Сказал на весь экран синяя табличка, реакции на кнопки и комбинации нет.
Нажимаю ВКЛ:
DOS: All rights reserved
PXE - E61: Media test failure, chek cable
PXE - MOF: Exiting Broadcom PXE ROM
No bootable device -- insert boot disk and press and key
.
.
.
\windows\system32\ confic\system

Попробовал с CD-live - не крутит диск
загрузочной флешки - нет результата
BIOS видит, настраиваю - Prepate Boot to OC и снова All rights....

Как выход вижу подкинуть жесткий на другой ноутбук, есть еще варианты лечения

Добавлено через 23 часа 58 минут
кто-нибудь сталкивался с такой проблемой?
как решилось?
Lserega83 вне форума
Другие темы раздела
Лечение вирусов Не открывается один сайт
Не могу зайти на один сайт. Пробовал с двух браузеров. Сначала думал, что что-то с сайтом не то, но оказалось у других пользователей сайт работает. Возможно, я не могу зайти на этот сайт из-за вируса. Если что, вот адрес сайта: sigerous.ru Программы типа adobe reader обновлены. Логи прилагаю.. Не открывается один сайт
Лечение вирусов Вирус + клава + активность окон
Повстречал я у себя чисто случайно,в автозагрузке вот такой вот вирус C:\Temp\_uninst_4859011.bat Сразу из автозагрузки убрал через AnVir и поменял расширение,чтобы изучить. В его коде почитал,ничего хорошего нет. Там был запуск из папки 7723123 (что-типа такого,ноутбука пока с собой нет),и.... Вирус + клава + активность окон
Старый 10.11.2011, 12:52   #2
S.R
Форумчанин
 
Аватар для S.R
 
Регистрация: 09.11.2011
Сообщений: 179
Репутация: 80 (49)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

1. Скачайте образ ERD Commander, запишите на диск и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код
1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Код
1
userinit
параметр
Код
1
shell
Содержимое этих параметров напишите в своем сообщении.
S.R вне форума
Старый 10.11.2011, 13:21   #3
magirus
Администратор
 
Аватар для magirus
 
Регистрация: 15.09.2009
Адрес: Южный Чёртонакуличинск
Сообщений: 28,952
Записей в блоге: 2
Репутация: 13042 (6671)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

Цитата Сообщение от Lserega83 Посмотреть сообщение
\windows\system32\ confic\system
это когда показывает?
magirus на форуме
Старый 10.11.2011, 14:58  [ТС]   #4
Lserega83
Новичок
 
Регистрация: 30.04.2010
Адрес: Урал
Сообщений: 50
Репутация: 0 (0)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

QUOTE=S.R;2155538]1. Скачайте образ ERD Commander, запишите на диск и загрузитесь с созданного диска.[/QUOTE]

Повторюсь, Попробовал с CD-live - не крутит диск
загрузочной флешки - нет результата
фото настройки BIOSa в приложении

magirus, \windows\system32\ confic\system

последовательность при запуске с CD/флешки
1.Press F2 - Bios
2.Prepate Boot to OC..
3.windows\system32\ confic\system

если запуск с жесткого диска, тогда
1.Press F2 - Bios
2.Prepate Boot to OC..
3.All rights reserved
PXE - E61: Media test failure, chek cable
PXE - MOF: Exiting Broadcom PXE ROM
No bootable device -- insert boot disk and press and key
4.windows\system32\ confic\system
Миниатюры
Нажмите на изображение для увеличения
Название: фото1.jpg
Просмотров: 34
Размер:	55.2 Кб
ID:	105846  
Lserega83 вне форума
Старый 10.11.2011, 19:27   #5
S.R
Форумчанин
 
Аватар для S.R
 
Регистрация: 09.11.2011
Сообщений: 179
Репутация: 80 (49)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

В таком случае подключите заражнный жесткий диск к другому ПК. Скачайте утилиту TDSSKiler. Запустите её с такими параметрами
Код
1
-qpath c:\log -qmbr
Запакуйте папку c:\log с паролем virus и отправьте архив мне в ЛС.
 Комментарий модератора Katharsis
Система Личных сообщений предназначена для решения личных вопросов. Вопросы по теме форума решаются на форуме.

Последний раз редактировалось Katharsis; 11.11.2011 в 10:23.
S.R вне форума
Старый 11.11.2011, 10:21   #6
Katharsis
Модератор
Вирусоборец
 
Аватар для Katharsis
 
Регистрация: 16.09.2010
Сообщений: 7,685
Репутация: 5476 (2935)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

Цитата Сообщение от S.R Посмотреть сообщение
Запакуйте папку c:\log с паролем virus и отправьте архив мне в ЛС.
Не S.R в ЛС, а выложить сюда, через "расширенный режим" - "управление вложениями"
Katharsis на форуме
После регистрации реклама в сообщениях будет скрыта
Старый 24.01.2012, 14:34  [ТС]   #7
Lserega83
Новичок
 
Регистрация: 30.04.2010
Адрес: Урал
Сообщений: 50
Репутация: 0 (0)
По умолчанию Re: SMS-вымогатели. Дальше BIOSa не идет.

Огромное всем спасибо. Примите мои искренние извинения, но винду снес. Т.к. "овчинка" не стоила выделки.
Не было запуска ни с диска, ни с флешки (3 разные). Как потом выяснил DVD-привод сломался.
Подключил к другому - вытащил инфу - формат - ... Установка пошла с 3 попытки
Винда чистая (не сборка). Пока неделю работает!
Lserega83 вне форума
Ответ Создать новую тему

Похожие темы
Тема Автор
Материнские (системные) платы материнская плата asus m2a74-am se не идет дальше RESET'a
проблема следующая: племянница уронила системнник набок (к сожалению он стоял на полу), в итоге комп отказывается запускаться,а именно: все кулеры крутятся, но никаких проверок POST не происходит. проверял POST картой, виснет на RESET и мигает соответствующий светодиод....что может быть и что мне...
alex19920
PascalABC с центра не идет дальше вниз!
Program kursovaya; Uses GraphABC,crt; Var i:integer; Begin HideCursor; Setwindowsize(800,600); Centerwindow; LockDrawing; For i:=1 to 250 do Begin
HaXoq4uBbIu' :)
Windows 7 Не идет дальше логотипа
не запускается винда, т.е. идет до загрузочного логотипа и зависает..случилось это, как я понял, после того, как я по ошибке, видимо, удалил системный файл какой-то..пытался переставить винду, он не запускается с диска и идет до логотипа также, и виснет..при восстановлении параметров запуска пишет,...
Aaxenon
BIOS Дальше BIOSa никуда!
Конфигурацию железа не знаю очень старый комп мать с разными переключателями синего цвета (как автоматы в щитовой) поставил 1 Гб озу все остальное от прошлого хозяина. После включения сразу грузится BIOS второй раздел и вторая строка та в которой настраивается чистота проца (как я понял) видит...
Rgras
С++ для начинающих Доходит до функции и дальше не идет
Помогите #include <clx.h> #include <stdio.h> #include <conio.h> #pragma hdrstop float stepen (int i, float p); int fact (int i); //---------------------------------------------------------------------------
sunnysunny
Опции темы

Текущее время: 14:33. Часовой пояс GMT +4.

Компьютерный форум программистов и сисадминов
Powered by vBulletin® Version 3.8.7 PL2
Copyright ©2000 - 2012, vBulletin Solutions, Inc.
Рейтинг@Mail.ru