Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access

25.12.2009, рубрики: Adware, Windows, Вирусы | Теги: , , , | 417 комментариев »

Исходные данные: Windows XP Sp2 Pro на рабочем столе при загрузке окно с красным бордюром с текстом:

Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access. Для активации ПО Toget Access необходимо отправить смс на номер 1350 с цифрами 532057268. Внимание!!!! Попытка обмануть систему активации может причинить вред компьютеру.

Проблема возникла в том, что это красное окно всегда активно. И все открытые окно оказывались под этим окном. Я заметил что в момент загрузки компьютера, с первого раза не подгружалась оболочка explorer, то есть был пустой рабочий стол без значков и без меню «Пуск».

Это было на руку. Запустил диспетчер задач сочетанием клавиш Ctrl+Alt+Del. С помощью «файл->новая задача (выполнить...)» запустил Internet Explorer, на той машинке был только этот браузер. Скачал CureIT. После того как прогнал им проверку, были обнаружены трояны и обезврежены (удалены).

После удаления троянов и перезагрузки компьюетра при вводе имени пользователя и пароля, после загрузки, сразу происходило завершение сеанса. Это связано с тем что cureit'ом был удален файл csrsc.exe, который был прописан в реестре в качестве UserInit. Проверьте следующие ключи реестра, они должны выглядеть именно так, как указано ниже:

1
2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
1
2
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000

Отсутствие второго параметра — нормально.
Также убедитесь в наличии файла Userinit.exe в папке \WINDOWS\system32.

Но так как эта тачка дальше ввода логина и пароля не пускала, пришлось грузиться с LiveCD и править ключи реестра. Если у вас нет LiveCD, но компьютер подключен к локальной сети, например, офисной или домашней, можно подлкючиться к реестру с рабочего компа и сделать необходимые изменения.

После того, как я исправил ключи реестра, винда успешно загрузилась. После этого я первым делом скачал Kaspersky Internet Security, активировал пробную версию, и прогнал полную проверку. Очень много вирусов и троянов было обнаружено и успешно обезвержено (удалено).

Успехов в борьбе с этой дрянью!


417 комментариев на запись “Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Toget Access”

  1. 1 soolantra for sale online сказала в 22:39, 23.11.2021:

    stromectol canada for sale

    worried spina bifida characteristic

  2. 2 goodrx cialis сказала в 1:54, 24.11.2021:

    goodrx cialis

    goodrx cialis

  3. 3 funny sex games сказала в 23:44, 24.11.2021:

    no sign up sex games cybersexgames.net/>

  4. 4
    what is viagra сказала в 5:26, 25.11.2021:

    what is viagra

    WALCOME

  5. 5 generic tadalafil safe сказала в 23:36, 25.11.2021:

    generic tadalafil usa pharmacy

    anger rheumatologist vulnerable

  6. 6 generic cialis сказала в 5:44, 26.11.2021:

    generic cialis

    generic cialis

  7. 7 ArthurPak сказала в 15:13, 26.11.2021:

    roleplay sex games

    sex games toys

    simulator sex games

  8. 8 sex games vegas star power сказала в 19:36, 26.11.2021:

    boobs sex games winsexgames.com/>

  9. 9
    viagra over counter сказала в 0:48, 27.11.2021:

    viagra over counter

    viagra over counter

  10. 10 point and click sex games сказала в 8:56, 27.11.2021:

    javascript sex games sexygamess.com/>

  11. 11
    sex games mom сказала в 11:57, 27.11.2021:

    bleach sex games sexgamesx.net/>

  12. 12
    can i buy viagra over the counter in south africa сказала в 20:23, 27.11.2021:

    can i buy male viagra over the counter

    attractive langerhans cells garage

  13. 13 Patrickcoals сказала в 22:27, 28.11.2021:

    cialiswithdapoxetine.com/# — cialis dosage

  14. 14 pfizer viagra price сказала в 14:01, 29.11.2021:

    pfizer viagra price

    WALCOME

  15. 15 viagra over the counter сказала в 14:20, 01.12.2021:

    viagra over the counter

    WALCOME

  16. 16 25 mg gabapentin сказала в 0:58, 03.12.2021:

    lasix in pregnancy furosemide 20 mg prices should furosemide be taken with food the nurse should instruct a client who is taking dexamethasone and furosemide to report:

  17. 17 cvs viagra сказала в 16:14, 03.12.2021:

    cvs viagra

    WALCOME


Оставить комментарий


  • девять − пять =