Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access
25.12.2009, рубрики: Adware, Windows, Вирусы | Теги: toget access, антивирус, банер, вирус | 87 комментариев »Исходные данные: Windows XP Sp2 Pro на рабочем столе при загрузке окно с красным бордюром с текстом:
Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access. Для активации ПО Toget Access необходимо отправить смс на номер 1350 с цифрами 532057268. Внимание!!!! Попытка обмануть систему активации может причинить вред компьютеру.
Проблема возникла в том, что это красное окно всегда активно. И все открытые окно оказывались под этим окном. Я заметил что в момент загрузки компьютера, с первого раза не подгружалась оболочка explorer, то есть был пустой рабочий стол без значков и без меню «Пуск».
Это было на руку. Запустил диспетчер задач сочетанием клавиш Ctrl+Alt+Del. С помощью «файл->новая задача (выполнить...)» запустил Internet Explorer, на той машинке был только этот браузер. Скачал CureIT. После того как прогнал им проверку, были обнаружены трояны и обезврежены (удалены).
После удаления троянов и перезагрузки компьюетра при вводе имени пользователя и пароля, после загрузки, сразу происходило завершение сеанса. Это связано с тем что cureit'ом был удален файл csrsc.exe, который был прописан в реестре в качестве UserInit. Проверьте следующие ключи реестра, они должны выглядеть именно так, как указано ниже:
1 2 | [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," |
1 2 | [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "PersistBrowsers"=dword:00000000 |
Отсутствие второго параметра — нормально.
Также убедитесь в наличии файла Userinit.exe в папке \WINDOWS\system32.
Но так как эта тачка дальше ввода логина и пароля не пускала, пришлось грузиться с LiveCD и править ключи реестра. Если у вас нет LiveCD, но компьютер подключен к локальной сети, например, офисной или домашней, можно подлкючиться к реестру с рабочего компа и сделать необходимые изменения.
После того, как я исправил ключи реестра, винда успешно загрузилась. После этого я первым делом скачал Kaspersky Internet Security, активировал пробную версию, и прогнал полную проверку. Очень много вирусов и троянов было обнаружено и успешно обезвержено (удалено).
Успехов в борьбе с этой дрянью!
Реставрация эмали ванн в Казани
Восстановление ванн
Город Москва обновление ванн
cialis online nz cialis samples canada 5mg of cialis
pharmacy rx one ed medications best drugstore eyebrow pencil
mexican pharmacy online rx plus pharmacy e d
viagra online paypal uk best generic viagra buy viagra with prescription
drinking alcohol taking cialis utilisation de cialis farmacias venta de cialis
cheap viagra online what drugs should not be taken with viagra? viagra porn
generic pills for ed buy medication without an rx
buy prescription drugs
diflucanfavdr.com — cost of diflucan
male ed
gabapentinst.com/# neurontin medicine
gabapentinst.com/# neurontin 900
hydroxychloroquinest.com/# buy hydroxychloroquine 200 mg
zithromaxproff.com/# buy zithromax without presc
zithromax prescription online
ordering medicine from india: order medications online from india indian online pharmacies review
cheap viagra online: viagra online no prescription viagra prescription
viagra walgreens: viagra without a doctor prescription canada no prescription viagra
compra online cialis
compra online cialis
purchase discount cialis online
purchase discount cialis online
tablet ordering viagra low cost
tablet ordering viagra low cost
canadian viagra 100mg
canadian viagra 100mg
cialis penis size
cialis penis size
cialis generic best price australia
cialis generic best price australia
doxycycline 500mg: doxycycline vibramycin — odering doxycycline
dose of amoxicillin for strep throat
dose of amoxicillin for strep throat
buy clomid 50mg: clomiphene citrate — clomid alcohol
is azithromycin a penicillin
is azithromycin a penicillin
celebrex liver damage
celebrex liver damage
cephalexin breastfeeding
cephalexin breastfeeding
onset of action cephalexin
onset of action cephalexin
cymbalta weaning schedule
cymbalta weaning schedule
cymbalta dreams
cymbalta dreams
generic viagra 200
generic viagra 200
viagra online purchase india
viagra online purchase india
tadalafil import canada reddit
tadalafil import canada reddit
coupon viagra
coupon viagra