Окно неразрешающее работу на ПК

@Farvit · Регистрация: 15.12.2009

Author24 — интернет-сервис помощи студентам

Всем привет!
Я плохо разбираюсь в компьютерах!
У меня возникла такая проблема, появилось окно с текстом что при обновлении системы у меня обнаружилась нелицензионная ОС Windows и что я не могу продолжать работать на компьютере пока не отошлю смс сообщение на номер и после не введу ключ. Я слышал что это какойто развод, типо вирус такой. Так вот хочу поинтересоваться вирус это? развод? что это вообще и как это устранить?

@MotherBoard · 15.12.2009, 13:38

Скорее всего! так что вам в раздел безопасности
Читайте правила здесь: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
Новую тему создавайте здесь: https://www.cyberforum.ru/viruses/
Какой СМС отправить Майкрософту???

ну стопудово вирус...

тем более что в том разделе такие темы уже встречались...)))

@Farvit · 15.12.2009, 13:49 **[ТС]**

Спасибо за инфу)) Да я первый раз тему создавал вообще, раньше не нуждался вообще в этом. Ьак уж извиняюсь!

@MotherBoard · 15.12.2009, 13:52

Сообщение от Farvit

Спасибо за инфу)) Да я первый раз тему создавал вообще, раньше не нуждался вообще в этом. Ьак уж извиняюсь!

Так что ничего страшного... скачивайте программы,обрабатывайте комп,выкладываете ЛОГи уже в соответствующем разделе...

@Farvit · 15.12.2009, 14:15 **[ТС]**

Извиняюсь за "тупость"! Что такое логи?

@MotherBoard · 15.12.2009, 14:22

Сообщение от Farvit

Извиняюсь за "тупость"! Что такое логи?

Скачиваете программу..ту же AVZ
Она будет в архиве... Потом жмёте правой кнопкой мыши и даёте команду: Извлечь в указанную папку..
У вас появится папка avz4....Когда вы её откроете,вы увидете чёрный значок запуска и папку ЛОГ..
Вот из той папки после выполнения трёх стандартных скриптов у вас будут архивные файлы(или ЛОГи),которые вы будете прикладывать в теме лечения...

@Farvit · 15.12.2009, 14:35 **[ТС]**

Спасибо)) Буду знать теперь)))

@MotherBoard · 15.12.2009, 15:00

Сообщение от Farvit

Спасибо)) Буду знать теперь)))

ТО же самое касается HJT, если файл скачается архивом - разархивируйте...
ЛОГ будет на месте по пути c/Documents and Settings....
Где-то там и найдёте файл после сканирования Хиджак(по английски).log

@Farvit · 15.12.2009, 18:05 **[ТС]**

Вот вообщем что у меня вышло

@Farvit · 15.12.2009, 19:13 **[ТС]**

Ну вот переделал вроде

@Maestro · 15.12.2009, 19:15

Отключите интернет и локальную сеть если таковая имеется.
Очистите временные файлы.
Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
• Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
• Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
• Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\jdsuml.exe','');
 QuarantineFile('C:\WINDOWS\system32\iyvu9_32.dll','');
 QuarantineFile('C:\WINDOWS\system32\dgcbkm.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1351738556-6728605381-359719933-5612\yv8g67.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9420680890-6610358123-145052274-0689\yv8g67.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2374813369-9902558747-264986363-1546\sysdate.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9621634325-5080287645-349423777-6435\yv8g67.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1351738556-6728605381-359719933-5612\yv8g67.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9420680890-6610358123-145052274-0689\yv8g67.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2374813369-9902558747-264986363-1546\sysdate.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9621634325-5080287645-349423777-6435\yv8g67.exe');
 DeleteFile('C:\WINDOWS\system32\dgcbkm.exe');
 DeleteFile('C:\WINDOWS\system32\iyvu9_32.dll');
 DeleteFile('C:\WINDOWS\system32\jdsuml.exe');
 DeleteFile('J:\autorun.inf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcfmssl');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','vidc.yvu9');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qaswww');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

• Обработайте систему систему утилитой Flash Disinfector

Повторите логи. И что с проблемой? Решилась?

@Farvit · 15.12.2009, 20:42 **[ТС]**

Ошибка выходит "Ошибка скрипта: 'BEGIN' expected, позиция [1:1]"

@FilipFray · 15.12.2009, 20:52

Скопируйте снова.

@Farvit · 15.12.2009, 21:09 **[ТС]**

Спасибо всем! Отправил архив. Проблема вродеб решина. Если что обращусь!

@Maestro Маэстро 1244 / 365 / 40 Регистрация: 06.09.2009 Сообщений: 798
	15.12.2009, 19:15	11
	Отключите интернет и локальную сеть если таковая имеется. Очистите временные файлы. Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner. • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected. • Нажмите No, если вы хотите оставить ваши сохраненные пароли. • Если вы используете Opera, нажмите Opera - Select All - Empty Selected. • Нажмите No, если вы хотите оставить ваши сохраненные пароли. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих. • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней. * Подробнее можно прочитать в этой теме. • Скрипт AVZ. Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится. Код begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('J:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\jdsuml.exe',''); QuarantineFile('C:\WINDOWS\system32\iyvu9_32.dll',''); QuarantineFile('C:\WINDOWS\system32\dgcbkm.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-1351738556-6728605381-359719933-5612\yv8g67.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9420680890-6610358123-145052274-0689\yv8g67.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-2374813369-9902558747-264986363-1546\sysdate.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9621634325-5080287645-349423777-6435\yv8g67.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0312330463-7191641723-000439060-0140\yv8g67.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-1351738556-6728605381-359719933-5612\yv8g67.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9420680890-6610358123-145052274-0689\yv8g67.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-2374813369-9902558747-264986363-1546\sysdate.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9621634325-5080287645-349423777-6435\yv8g67.exe'); DeleteFile('C:\WINDOWS\system32\dgcbkm.exe'); DeleteFile('C:\WINDOWS\system32\iyvu9_32.dll'); DeleteFile('C:\WINDOWS\system32\jdsuml.exe'); DeleteFile('J:\autorun.inf'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcfmssl'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','vidc.yvu9'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qaswww'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(1); RebootWindows(true); end. После всех процедур выполните скрипт Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме. • Обработайте систему систему утилитой Flash Disinfector Повторите логи. И что с проблемой? Решилась? 1

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
		1
	Окно неразрешающее работу на ПК 15.12.2009, 13:30. Показов 2323. Ответов 13 Метки нет (Все метки) Всем привет! Я плохо разбираюсь в компьютерах! У меня возникла такая проблема, появилось окно с текстом что при обновлении системы у меня обнаружилась нелицензионная ОС Windows и что я не могу продолжать работать на компьютере пока не отошлю смс сообщение на номер и после не введу ключ. Я слышал что это какойто развод, типо вирус такой. Так вот хочу поинтересоваться вирус это? развод? что это вообще и как это устранить? 0

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	15.12.2009, 13:38	2
	Скорее всего! так что вам в раздел безопасности Читайте правила здесь: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему Новую тему создавайте здесь: https://www.cyberforum.ru/viruses/ Какой СМС отправить Майкрософту??? ну стопудово вирус... тем более что в том разделе такие темы уже встречались...))) 0

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
	15.12.2009, 13:49 [ТС]	3
	Спасибо за инфу)) Да я первый раз тему создавал вообще, раньше не нуждался вообще в этом. Ьак уж извиняюсь! 0

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	15.12.2009, 13:52	4
	Сообщение от Farvit Спасибо за инфу)) Да я первый раз тему создавал вообще, раньше не нуждался вообще в этом. Ьак уж извиняюсь! Так что ничего страшного... скачивайте программы,обрабатывайте комп,выкладываете ЛОГи уже в соответствующем разделе... 0

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
	15.12.2009, 14:15 [ТС]	5
	Извиняюсь за "тупость"! Что такое логи? 0

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	15.12.2009, 14:22	6
	Сообщение от Farvit Извиняюсь за "тупость"! Что такое логи? Скачиваете программу..ту же AVZ Она будет в архиве... Потом жмёте правой кнопкой мыши и даёте команду: Извлечь в указанную папку.. У вас появится папка avz4....Когда вы её откроете,вы увидете чёрный значок запуска и папку ЛОГ.. Вот из той папки после выполнения трёх стандартных скриптов у вас будут архивные файлы(или ЛОГи),которые вы будете прикладывать в теме лечения... 0

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
	15.12.2009, 14:35 [ТС]	7
	Спасибо)) Буду знать теперь))) 0

@MotherBoard Путешественница 1250 / 478 / 11 Регистрация: 22.02.2009 Сообщений: 2,842
	15.12.2009, 15:00	8
	Сообщение от Farvit Спасибо)) Буду знать теперь))) ТО же самое касается HJT, если файл скачается архивом - разархивируйте... ЛОГ будет на месте по пути c/Documents and Settings.... Где-то там и найдёте файл после сканирования Хиджак(по английски).log 0

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
	15.12.2009, 20:42 [ТС]	12
	Ошибка выходит "Ошибка скрипта: 'BEGIN' expected, позиция [1:1]" 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	15.12.2009, 20:52	13
	Скопируйте снова. 1

	15.12.2009, 21:09

@Farvit 1 / 1 / 0 Регистрация: 15.12.2009 Сообщений: 11
	15.12.2009, 21:09 [ТС]	14
	Спасибо всем! Отправил архив. Проблема вродеб решина. Если что обращусь! 0