Windows заблокирован!

[korsar 77]

Загрузочный диск от DrWeb уже умеет ловить такие вещи.
Качаете с сайта образ диска, записываете на CD, загружаетесь с него и проверяете основной винт.

2 недели назад так и сделал - наш Доктор расписался в бессилии. Пришлось через LiveCD всё важное скопировать и переустановить Windows.

[usr10000]

более того, по законам вселенной, есть все шансы получить откат

Это особо доставляет
Просто надо немножко думать головой. Большинство баннеров с грамматическими ошибками, несут ересь типа взрыва компа, повышения напряжения - мы же технически грамотные люди... абсолютно бессмысленно слать СМС в данном и любых похожих случаях.
Скачайте себе InfraCD - загрузочный WinXP на CD. Пусть лежит. Случись что - загрузитесь с него и повычищаете эту дурноту, если надо - скопируете нужные файлы с зараженной системы. Там дрова встроены под многие сетевые карты - так что Инет тоже будет, если нужен.
Не ведитесь на подобные приколы проходимцев! Удачи

[hostel6psu]

потому как из диспетчера завершить процесс не удается (поскольку он тут же закрывается), запускаю Far Manager. если дает запустить,то Far-ом смотрю список процессов и убиваю тот который нужно убить

[misokolovsky]

Приветствую! Почитал ответы, даже не смешно. Я не любитель трахаться с компом, поэтому предлагаю простой путь: зайти на сайт kaspersky.ru, посмотреть в левый угол дисплея. Далее следовать инструкции по разблокировке компа. Вводите что требует, получаете код разблокировки абсолютно бесплатно.

[leoblp]

После НГ вначале заразился комп сына (WinXPrusSP3), с антивирем Кашпировского. Оказалось достаточным загрузиться с профилем другого пользователя с правами админа, удалить вирус и содержимое папки Temp в заражённом профиле, очистить корзину и на всякий случай-деинсталлировать основной браузер-Firefox. Позже он был вновь установлен.
На моём компе (WinXPrusSP3) с NOD32 вирус был заблокирован и выдан указатель на "киношный" файл. После его удаления очистил папку Temp в своём профиле и корзину. Всё!(тьфу-тьфу-тьфу!)

[Jibuzz]

В последнее время задолбали эти компы с баннерами (выделенка или адсл появилась у последнего чайника или домохозяйки). Но обычно дрянь удаляется за 5-10 минут. Как делаю:
1. Грузимся с Windows Live CD или специально подготовленной флешки (если комп - нетбук без сидюка). Я использую ERD Commander, например.
2. Там идем в редактор реестра, выбираем систему на винте.
3. Выбираем поиск, вбиваем "userinit".
4. Если там значение что-то отличное от C:\WINDOWS\system32\userinit.exe, меняем на это.
5. В этом-же разделе смотрим ключ Shell, должно быть Explorer.exe, если другое, исправляем.
6. Идем в поиск, вбиваем "runonce".
7. Рядом с ним будет ключ Run, открываем.
8. Смотрим и прикидываем, что там может быть левого. Например файлики с именем из случайных символов, файлики с "двойными" расширениями (типа 12453.avi.exe), файлики, находящиеся в левых папках (темп, кэши, и.т.д.). Короче, все подозрительное выносим из ключа Run нахрен.
9. Очень важный момент! Грохнуть все темпы, кэши IE и мозилы (или через что там в инет ходят). Вот некоторые папки, удалять из них все к чертям:
C:\WINDOWS\Temp
C:\Documents and Setting\имя_юзера\Local Settings\Temp
C:\Documents and Setting\имя_юзера\Local Settings\Temporary Internet Files\Content.IE5 (кэш IE)
C:\Documents and Setting\имя_юзера\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache (тут кэш хрома)
Где у мозилы и оперы кэш - не помню, гугл в помощь.
10. Перезагружаемся с харда
Вообще для особо ленивых на сайте Докотора Веба все это подробно расписано, и даже подробное видео выложено.
И на последок совет - нефиг в винде сидеть под админом! Не ленитесь при установке винды создать под себя учетку и настроить там права. А админку запаролить.

[st_1]

Приветствую! Почитал ответы, даже не смешно. Я не любитель трахаться с компом, поэтому предлагаю простой путь

Не смешите, нет универсальных советов!
Если комп блокирован по полной, то какой инет? Какой сайт? Какие инструкции?
В моём случае, как назло, ни загрузочного диска небыло под рукой (сын кому-то дал на время), ни другого винта. Можно было подождать до утра, но... дело принципа! Залез на винт окольными путями (это было что-то, сейчас и не повторил бы наверно ), стащил что нужно было с диска С, и формат диска С, на всяк пожарный.

P.S: Это было года полтора или два назад, я не думаю, что тогда что-то было для борьбы с этой хнёй.

[ESWANT]

поражает решение от антивирусников- подбирать код, - сами чтоли заинтересованы в заражении. Достаточно просто контролировать уязвимые места реестра и всё! и конфигурационных файлов - где указано что грузить при включении.
На изменение Антивирусник должен спрашивать пользователя...
Почему так не делают?!

[V.Ivanovich]

Может помочь такая процедура (мне помогло). Существует свободно распространяемая программа CCleaner. Запускаем Windows в безопасном режиме.
Запускаем CCleaner›Сервис›Автозагрузка. Отыскиваем подозрительную прогамму и удаляем. После этого запускаем Windows.

[ulyankaz]

1. Инфекция лечится Avira Rescue System
Заходите на сайт avira.com, в поиске даете Rescue System, выбираете опцию из ссылок (там есть по объему от 52,6 Мб до 233 Мб), загружаете,
пишете СD, ставите диск на свой комп, загружаете с CD, сканируете свой
HDD.
2. Не ленитесь создавать и обновлять образ системного диска. Я это делаю
с помощью GHOST. Лучше потратить 30 минут на запись образа, чем целый
день на восстановление всего утраченного.
Удачи!