#10 Prezident » 20 декабря 2016, 19:44
Есть много способов, все не перечислишь. Вот лишь некоторые. Попробуйте! Есть устранение проблемы в ручном режим. Способ без установки программ и т. д.
Проверяем реестр.
Загружаем в безопасном режиме с поддержкой командной стоки! При загрузке компьютера нажмите и удерживайте клавишу F8. Клавишу F8 необходимо нажать до того, как появится логотип Windows. Если появилась эмблема Windows, дождитесь появления приглашения Windows для входа в систему, затем завершите работу и перезагрузите компьютер.
2. После загрузки в безопасном режиме открываем диспетчер задач, сочетанием клавиш: alt+ctr+del. В диспетчере задач делаем следующее: файл-новая задача (выполнить) . Пишем в открывшемся окошке regedit
3. Идем по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. В параметре Shell должно быть explorer.exe
А у вас там прописан путь к зараженному файлу (стирайте там всё. Потом и файл удалите по тому пути)
5. В параметрах userinit должно быть значение c:\windows\system32\userinit.exe
Перезагружаем компьютер.
Попробуйте откатить систему, при помощи точек восстановления. Откатите на то время когда система работала стабильно. Панель управления - Система и безопасность - Архивация и восстановление - Восстановить системные параметры и компоненты.
http://forum.kaspersky.com/index.php?showtopic=196315 Как разблокировать систему, доступ к которой был заблокирован программой-вымогателем? От Касперского.
http://forum.kaspersky.com/index.php?showtopic=196313 Разблокировка системы путем изменения параметров системной даты в BIOS. От Касперского.
Если система не разблокирована, то несколько советов вам в помощь.
http://support.microsoft.com/kb/972034/ru Восстановление содержимого файла hosts по умолчанию, вручную или автоматически. Блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Неправильное изменение реестра может нарушить работу Вашей системы. Действия:
1. Пуск — Выполнить — regedit.exe.
2. В появившемся окне выбрать путь - \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. Во вкладке Parameters в правой части окна появится меню с именем файла, его типом и значением.
Выберите DataBasePath и нажмите на него правой кнопкой мыши, выберите Изменить на %SystemPoot%\System32\drivers\etc (если у вас тоже значение, то заменять его не нужно и необходимо выполнить алгоритм из варианта, относящегося к файлу hosts.