Вирус блокирует вход в систему

@Ollgert · Регистрация: 11.05.2013

Студворк — интернет-сервис помощи студентам

При загрузки компьютера появляется такое окно. После закрытия этого окна появляется картинка рабочего стола и больше ничего. Нету ни ярлыков, ни "мой компьютер". Пуск тоже отсутствует, только мышка и компьютер никак не реагирует. При нажатии ctrl+alt+delete выскакивает окошко "диспетчер задач отключён администратором".
установлен windows xp.

@thyrex · 11.05.2013, 12:24

I этап (выполняется на чистой от вирусов машине)

1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (около 260 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

II этап (выполняется на заблокированной машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите 1, чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите Kaspersky Registry Editor
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), если у Вас их несколько
– посмотрите в реестре:
ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon
параметр userinit
параметр shell
Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersi on\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.

@Ollgert · 11.05.2013, 13:04 **[ТС]**

Во первых я не знаю какие именно логи вам нужны, а во вторых

Сообщение от Ollgert

появляется картинка рабочего стола и больше ничего. Нету ни ярлыков, ни "мой компьютер". Пуск тоже отсутствует, только мышка и компьютер никак не реагирует

Пишу вам с другого компьютера

(
В безопасном режиме такая же ситуация. Помогите плиз...

Добавлено через 1 минуту
Предыдущее сообщение было лишним. Удалите его пожалуйста )

@Katharsis · 11.05.2013, 13:11

ссылку бросил не гладя, уже удалил.

если не можете загрузится с Kaspersky Rescue Disk, подойдет любой виндовый LiveCD или, если
блокированный комп -десктоп. можно снять жесткий диск и присоединить к рабочему

@Ollgert · 11.05.2013, 16:50 **[ТС]**

thyrex, застрял я ещё на первом этапе. Если конкретней, то не удаётся загрузиться с флешки. Сделал всё с точностью с указанной Вами ссылкой, предварительно отфарматировав флешку в FAT-32. На "больном" компьютере в биосе перепробовал все USB и USB-HDD в том числе - всё равно грузится с жесткого диска. С другого компьютера тоже не грузится (там в биосе диск F ставил, это там где флешка).

@Katharsis · 11.05.2013, 16:59

значит не правильно записали флешку

Добавлено через 1 минуту

Сообщение от Katharsis

любой виндовый LiveCD

это есть в наличии?

Сообщение от Katharsis

можно снять жесткий диск и присоединить к рабочему

с этим вариантом что?

или хотя бы установочный диск с консолью восстановления

@Ollgert · 11.05.2013, 21:43 **[ТС]**

Итак, пишу я уже с "больного" компьютера, и это немного радует. Но всё же считаю проблему нерешенной. Как бы так тщательно очистить комп от вирусов и как найти, устранить источник изначальной проблемы? Где находятся логи, которые нужно вам отправить?

@Katharsis · 11.05.2013, 21:55

Сообщение от Ollgert

Где находятся логи, которые нужно вам отправить?

откуда им взяться?

Сообщение от Ollgert

Но всё же считаю проблему нерешенной.

в чем проблема то?

Не по теме:

загрузиться с Kaspersky Rescue Disk и не догадаться с него просканироваться ))) забавно))))

Комментарий модератора

ввиду отсутствия реакции пользователя - тема закрыта

Новые блоги и статьи Все статьи Все блоги /
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .
Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .

@Ollgert 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 4

	Вирус блокирует вход в систему 11.05.2013, 11:32. Показов 3100. Ответов 7 Метки нет (Все метки) При загрузки компьютера появляется такое окно. После закрытия этого окна появляется картинка рабочего стола и больше ничего. Нету ни ярлыков, ни "мой компьютер". Пуск тоже отсутствует, только мышка и компьютер никак не реагирует. При нажатии ctrl+alt+delete выскакивает окошко "диспетчер задач отключён администратором". установлен windows xp. Миниатюры 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	11.05.2013, 12:24
	I этап (выполняется на чистой от вирусов машине) 1. Скачайте на компьютере, с которого сейчас пишете, образ Kaspersky Rescue Disk (около 260 Мбайт) 2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости II этап (выполняется на заблокированной машине) 1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки) 2. Вставляете диск в привод (или подключаете флешку) и загружаетесь: – когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter – выберите необходимый язык из списка – нажмите 1, чтобы принять лицензионное соглашение – выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола 3. Запустите Kaspersky Registry Editor 4. Откроется редактор реестра – выберите нужную систему (та, которая заблокирована), если у Вас их несколько – посмотрите в реестре: ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon параметр userinit параметр shell Значения этих параметров напишите в своем сообщении Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersi on\Run в отдельные файлы, заархивируйте и прикрепите к сообщению. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	11.05.2013, 13:11
	ссылку бросил не гладя, уже удалил. если не можете загрузится с Kaspersky Rescue Disk, подойдет любой виндовый LiveCD или, если блокированный комп -десктоп. можно снять жесткий диск и присоединить к рабочему 0

@Ollgert 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 4
	11.05.2013, 16:50 [ТС]
	thyrex, застрял я ещё на первом этапе. Если конкретней, то не удаётся загрузиться с флешки. Сделал всё с точностью с указанной Вами ссылкой, предварительно отфарматировав флешку в FAT-32. На "больном" компьютере в биосе перепробовал все USB и USB-HDD в том числе - всё равно грузится с жесткого диска. С другого компьютера тоже не грузится (там в биосе диск F ставил, это там где флешка). 0

@Ollgert 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 4
	11.05.2013, 21:43 [ТС]
	Итак, пишу я уже с "больного" компьютера, и это немного радует. Но всё же считаю проблему нерешенной. Как бы так тщательно очистить комп от вирусов и как найти, устранить источник изначальной проблемы? Где находятся логи, которые нужно вам отправить? 0