..как это было :-)

29.03.2009 Прихожу с работы домой и моя дорогая опустив глазки в пол показывает свой ноутбук, мол "как обычно сидела в Интернете, сайтики смотрела... и тут открывается какое-то окошко с порно я его просто закрыла"... "тут комп начал тормозить и я перезагрузила его" и вот что получилось:

и все.... Нужно Отправить СМС с текстом ppwin на номер 7733 и в ответ якобы придет код для регистрации
(смеялся долго))-- Очередной РАЗВОД на бабки! "Ща"- думаю,"Отправим смс..." ))

короче, как избавиться от этого вируса:




Пытаемся выключить Компьютер с кнопки нажав один разок...Если не получается то жмем RESET- маленькая кнопочка на лицевой части компа, (на ноутбуках такой кнопки нет)
если не выключается то зажимаем кнопку выключения на 5-7 сек пока не выключится, если и это не помогает то выдергиваем шнур питания компа из розетки (в случае с ноутбуком вытаскиваем батарею)
*Ну на самом деле комп должен вырубится с первого нажатия, а остальные способы я описал так, на всякий ;)


Итак, Выключили- теперь Включаем,
после того как ваш компьютер подаст короткий звуковой сигнал, нажмите клавишу F8
до тех пор, пока не появится меню загрузки ОС Windows.

*На некоторых конфигурациях компьютеров клавиша F8 используется для выбора физического устройства, с которого должен начать загрузку компьютер. В этом случае необходимо выбрать жесткий диск, на котором установлена операционная система. (в названии обычно присутствует слово HDD) нажав Enter.
После нажатия клавиши Enter необходимо сразу повторно нажимать клавишу F8 до тех пор, пока на экране не появится меню выбора вариантов загрузки ОС Windows.
выберите БЕЗОПАСНЫЙ РЕЖИМ (Safe Mode/Режим защиты от сбоев) - и нажмите Enter

далее если появится такое окно:

опять жмем Enter



комп загружается в безопасном режиме... терпеливо ждем появления окошка типа этого:

выбираем АДМИНИСТРАТОР (если такого пользователя нет, то жмем на любого пользователя)

далее нажимаем на кнопку "ДА" в этом окне:

открываем "МОЙ КОМПЬЮТЕР" и идем по адресу C:\WINDOWS\system32\MsDtc\Trace и видим этот злополучный файл winlogon.exe

Удаляем его и очищаем корзину, чтоб эта нечисть больше нам никогда не мешала!!! :-)
НО, это еще не все, осталось удалить ее из автозагрузки чтобы окончательно убрать следы этого вируса...

для этого нажимаем "ПУСК" затем "ВЫПОЛНИТЬ"

появляется окошко "ЗАПУСК ПРОГРАММЫ" вписываем в него слово msconfig и нажимаем "ОК"

открывается окно "НАСТРОЙКА СИСТЕМЫ" нажимаем на вкладку "АВТОЗАГРУЗКА"

находим там выделенную строчку

и убираем галочку напротив строчки

далее жмем кнопку "ПРИМЕНИТЬ" и чуть левее появится "ЗАКРЫТЬ" щелкаем на нее...


в появившемся окошке нажимаем кнопку "ПЕРЕЗАГРУЗКА"

Ждем загрузки нашего любимого железного друга и радуемся :-) все готово!

Проблема устранена, вирус побежден!

Важный совет: Всегда выходите в Интернет ТОЛЬКО С ВКЛЮЧЕННЫМ АНТИВИРУСОМ!
Не забывайте скачивать последние обновления для Вашего Антивируса и ПОЛНОСТЬЮ ПРОВЕРЯТЬ КОМПЬЮТЕР НА ВИРУСЫ!



Если эта статья кому-нибудь помогла то я буду очень рад!