С каждым днем создатели вирусов усовершенствуют свои творения нанося ущерб пользователям инета.
Очередным вирусов накатившим в сентябре и октябре стал rojan.Winlock.156 (по крайней мере так находит его доктор веб) требующий отправки номер 3649 с текстом 215477
Если появилось это сообщение и ничего не работает, а в безопасном режиме всё тоже самое, то делаем следующее:
1) Перезагружаем комп и жмём F8 пока не появится список с выбором действий.
2) Выбираем пунк "Загрузка безопасного режима с командной строкой"
3) Набираем команду "regedit" и жмём Enter.
4) Открывается реестр. Дальше идём по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon. на Winlogon не 2 раза жмём мышью, а выделяем его с enter.
5) Дальше 2 пути. обращаем внимание на строку "Shell" и "Userinit".
У них окончание может быть разное. Тут вирус прописывается и меняет его не на тот что задан ОС, а на себя. От сюда у вас и не грузится explorer (рабочий стол), а грузится вирус со своим окном. И так к делу, у "Shell" окончание должно быть Explorer.exe, а у "Userinit" путь C:\WINDOWS\system32\userinit.exe,
Если путь другой, то его окончание и есть вирус.
Далее, закрываем Реестр.
6) набираем команду "explorer" и жмём Enter. появляется рабочий стол. Через поисковик находим тот фаил что был в окончании пути в реестре до изменения и убиваем его через Shift+delet.
7) Перезагружаемся в нормальном режиме
Надеюсь наши пользователи на уловки не попадутся!
