Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access

25.12.2009, рубрики: Adware, Windows, Вирусы | Теги: , , , | 114 комментариев »

Исходные данные: Windows XP Sp2 Pro на рабочем столе при загрузке окно с красным бордюром с текстом:

Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access. Для активации ПО Toget Access необходимо отправить смс на номер 1350 с цифрами 532057268. Внимание!!!! Попытка обмануть систему активации может причинить вред компьютеру.

Проблема возникла в том, что это красное окно всегда активно. И все открытые окно оказывались под этим окном. Я заметил что в момент загрузки компьютера, с первого раза не подгружалась оболочка explorer, то есть был пустой рабочий стол без значков и без меню «Пуск».

Это было на руку. Запустил диспетчер задач сочетанием клавиш Ctrl+Alt+Del. С помощью «файл->новая задача (выполнить...)» запустил Internet Explorer, на той машинке был только этот браузер. Скачал CureIT. После того как прогнал им проверку, были обнаружены трояны и обезврежены (удалены).

После удаления троянов и перезагрузки компьюетра при вводе имени пользователя и пароля, после загрузки, сразу происходило завершение сеанса. Это связано с тем что cureit'ом был удален файл csrsc.exe, который был прописан в реестре в качестве UserInit. Проверьте следующие ключи реестра, они должны выглядеть именно так, как указано ниже:

1
2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
1
2
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000

Отсутствие второго параметра — нормально.
Также убедитесь в наличии файла Userinit.exe в папке \WINDOWS\system32.

Но так как эта тачка дальше ввода логина и пароля не пускала, пришлось грузиться с LiveCD и править ключи реестра. Если у вас нет LiveCD, но компьютер подключен к локальной сети, например, офисной или домашней, можно подлкючиться к реестру с рабочего компа и сделать необходимые изменения.

После того, как я исправил ключи реестра, винда успешно загрузилась. После этого я первым делом скачал Kaspersky Internet Security, активировал пробную версию, и прогнал полную проверку. Очень много вирусов и троянов было обнаружено и успешно обезвержено (удалено).

Успехов в борьбе с этой дрянью!


114 комментариев на запись “Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access”

  1. 1 viagra sample pack south africa сказала в 22:07, 23.04.2021:

    viagra sample pack south africa

    viagra sample pack south africa

  2. 2 sildenafil 50 mg buy online india сказала в 2:13, 24.04.2021:

    sildenafil 50 mg buy online india

    sildenafil 50 mg buy online india

  3. 3 generic viagra online fast shipping сказала в 12:12, 24.04.2021:

    generic viagra online fast shipping

    generic viagra online fast shipping

  4. 4 sildenafil 25 mg buy сказала в 16:06, 24.04.2021:

    sildenafil 25 mg buy

    sildenafil 25 mg buy

  5. 5 fake cialis commercial patriots сказала в 22:06, 24.04.2021:

    fake cialis commercial patriots

    fake cialis commercial patriots

  6. 6 sildenafil gel precio сказала в 2:48, 25.04.2021:

    sildenafil gel precio

    sildenafil gel precio

  7. 7 AbdgReupt сказала в 9:07, 25.04.2021:

    Kamagra Effervescent canadianeve21.com legitimate canadian mail order pharmacies

  8. 8 cost of generic levitra сказала в 17:07, 25.04.2021:

    cost of generic levitra

    cost of generic levitra

  9. 9 cialis 20mg сказала в 19:49, 25.04.2021:

    cialis 20mg

    cialis 20mg

  10. 10 Rfvbjerry сказала в 12:22, 02.05.2021:

    cialis promise program cileve.com — cialis generic cialis for sale on amazon

  11. 11 Peterzex сказала в 3:30, 04.05.2021:

    buy cialis online europe erectile dysfunction pills — canada cialis online

    taking cialis soft tabs

  12. 12 JebgReupt сказала в 19:35, 07.05.2021:

    Viagra Soft Tabs pharmacylo.com Luvox

  13. 13 poothig сказала в 9:38, 09.05.2021:

    ivermectin

  14. 14 Anthonygum сказала в 16:46, 10.05.2021:

    viagra 100mg viagra 100mg — viagra vs cialis

    viagra coupons


Оставить комментарий


  • × три = двадцать один