---

Развлечения
города

Знакомства

www.IKEA-CLUB.ru

Томсктурист + ИКЕА-КЛУБ = БЕСПЛАТНЫЕ экскурсии в ИКЕА!
Подробнее

Вирус злее, ставки выше

shrrr | 26 января 2010 г. |

Интересно | 1566 просмотров | 9 баллов ?

Чтобы восстановить работоспособность компьютера, злоумышленники требуют денег

Разработчики средств информационной безопасности предупреждают о новой эпидемии компьютерных вирусов. Троянские программы семейства Trojan.Winlock делают невозможной нормальную работу пользователя, помещая сообщение о блокировке Windows, которое выскакивает поверх всех окон. За снятие сообщения вируса требуют отправить платное СМС.

«С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников»

По данным компании «Доктор Веб», разрабатывающей средства информационной безопасности, в январе этого года от действий злоумышленников пострадали уже несколько миллионов россиян, а сами распространители вредоносных программ обогатились на сотни миллионов рублей.

«Первые модификации Trojan.Winlock появились около трех лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы трояна, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300−600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся более опасными. Трояны уже не удаляются автоматически из системы по прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы)», – говорится в сообщении пресс-центра разработчика.

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере). С каждым днем появляются новые модификации Trojan.Winlock, так что даже те пользователи, которые постоянно обновляют свои антивирусные базы данных, не могут быть на 100% уверены в безопасности.

В заявлении компании отмечается, что она считает необходимым привлечь внимание официальных властей к этой проблеме: их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, по мнению разработчика, операторам сотовой связи следует блокировать номера злоумышленников по первым же жалобам абонентов.

Напомним, на прошлой неделе в Рунете разразилась эпидемия нового вируса. Многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя выбрасывало из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. При этом вирус меняет пароль ICQ. Особенностью данной вредоносной программы является наличие «интеллекта» – «бот» вступает в переписку с пользователем и отвечает на его вопросы так, что может создаться впечатление, будто это действительно сообщение знакомого.

Как сообщили газете ВЗГЛЯД в службе технической поддержки антивирусной программы Dr.Web, главное – не открывать ссылку: «То, что присылается по ссылке, − архив. Чтобы запустить вирус, надо его сначала скачать и запустить». В техподдержке сообщили, что количество звонков с подобными жалобами в понедельник действительно резко увеличилось, а также отметили, что от предшественников новый вирусный спам отличает то, что воры паролей стали использовать элементы искусственного интеллекта. В Dr. Web отметили, что вирус уже внесен в базу данных.

Пользователю, который все же прошел по присланной ссылке, следует зайти на сайт программы ICQ и поменять пароль от своего аккаунта.

По данным лаборатории PandaLabs, входящей в состав разработчика антивирусного ПО Panda Security, в 2009 году Россия заняла второе место по степени заражения компьютерного парка: почти 57% машин, проверенных средствами Panda Security, содержали вредоносные компоненты. Первое место удерживает Тайвань (62,2%), третье – Польша (55,4%). Самыми безопасности, по результатам исследований, оказались Швеция, Португалия и Нидерланды, где, по данным PandaLabs, инфицировано 31,6, 37,8 и 38,0% компьютеров.

Исследования показали также, что около 92% годового почтового трафика было спамом, а число новых вредоносных кодов составило 25 млн, оказавшись рекордным. За предыдущие 20 лет в базе данных PandaLabs была накоплена информация лишь о 15 млн образцов вредоносного ПО.

P.S. Попался на этот вирус, пришлось полностью переустанавливать систему. (Любят детки сидеть в пейджинговых системах).

Источник: http://www.vz.ru/society/2010/1/25/369589.html

Смотрите также:

компютеры

{Оставить комментарий}

Сумрак 26 января 2010 г. 10:48 #
Не холивара ради.
Для себя давно решил, что надо использовать GNU/Linux. Специализированный софт не использую(!), только фильмы, картинки, web и руление серверами. :)
{Ответить}

shrrr 26 января 2010 г. 10:52 #
Не спорю, юниксы не подвержены заражению. Но, к сожалению, Linux процентов на 30 закрывает потребности, включая VC++.
{Ответить}

2 балла Злой как @ 26 января 2010 г. 11:31 #
Несколько советов от опытного юзера:
1. Если вы работаете в Винде с правами администратора - ваш компьютер просто обречен на заражение. Работайте под обычным пользователем, а на администратора поставьте приличный пароль. На пользователя, впрочем, тоже.
2. Приличный антивирус на компе так же необходим, как и чистка зубов. Правда, от новых вирусов он, ясен пень, не поможет.
3. Встроенный брандмауэр в ХР отключите раз и навсегда, и поставьте другой. Из бесплатных рекомендую PC tools Firewall Plus. Правда, весьма надоедает сообщениями о запуске программ, но и это можно настроить.
4. Internet Explorer - не запускать. Firefox и Opera - вполне приличные браузеры, в отличие от этой дырявой тормозни. Лазая по незнакомым сайтам, лучше отключить в браузерах Java и прием скриптов Java.
5. Наконец, не лазайте где попало. Если собираетесь куда-то перейти по гиперссылке (не только на страничке, но и в присланном письме) - внимательно посмотрите в строке состояния: если гиперссылка отличается от той, что есть на страничке - лучше не ходить. То есть tckb в теле письма содержится заманчивая ссылка xxxpornolab.com а в строке состояния: killyoucomp.com - будьте уверены: в случае клика проблемы вам обеспечены
{Ответить}

Agent Smith 26 января 2010 г. 11:34 #
Из бесплатный фаеров лучший - COMODO
{Ответить}

Сумрак 26 января 2010 г. 14:21 #
Из бесплатных лучше *nix. =)
Соглашусь, COMODO хороший Firewall. Сам им долго пользовался. ...Но это все было когда использовал ADSL для выхода в сеть. Что будет когда "выходить" буду через ETTH, не знаю.
{Ответить}

dotzerofive 26 января 2010 г. 14:35 #
Все беды, от того что пользователи не опытны, а так называемые "компьютерщики" идиоты в большей части. По пунктам 1,2,5 согласен. По поводу 3,4 - у Вас детские комплексы какие то, учите матчасть. И от себя добавлю - ставте обновления безопасности в обязательном порядке. Например обновление защищающее от атаки всеми любимого конфикера по сети, вышло за полгода!!! до начала эпидемии. И раз пихаете свои флэшки куда попало отключайте автозапуск.
{Ответить}

Злой как @ 26 января 2010 г. 15:27 #
«По пунктам 1,2,5 согласен. По поводу 3,4 - у Вас детские комплексы какие то, учите матчасть.»
Гы. Ну давайте доказывайте мне, что встроенный брандмауэр в ХР – самый лучший на свете, и что Гугл был недавно взломан не через «ишака». А вот вам официально:
«На этой неделе ведомства-кураторы информационной безопасности Франции и Германии рекомендовали жителям этих стран вовсе отказаться от использования браузера Microsoft в пользу альтернативных продуктов. Пользователи последовали совету: как сообщали The Wall Street Journal и Financial Times, в Германии и еще ряде немецкоговорящих стран резко выросла популярность браузеров Firefox и Opera. Именно после этого Microsoft объявила, что поставила «заплатку» на IE 6.»
http://soft.mail.ru/pressrl_page.php?id=36758
И:
«Множество пользователей в качестве операционной системы выбирают сегодня Microsoft Windows XP, где уже есть встроенный брандмауэр, но в более ранних версиях Windows он отсутствует. Брандмауэр Internet Connection Firewall (ICF), поставляемый вместе с Microsoft Windows XP, будет хорошей отправной точкой, но не заменит продуктов, представленных в нашем обзоре. ICF довольно успешно блокирует и скрывает порты от посягательств, но не обеспечивает контроля за программами, которые пытаются посылать в Интернет данные из компьютера. Кроме того, пользователь не получает никакой информации о потенциальных угрозах безопасности и не может отследить их источники. К тому же встроенный в Windows XP брандмауэр недостаточно функционален и не предоставляет пользователю возможности настроек по его работе».
http://www.compress.ru/article.aspx?id=10424&iid=429

{Ответить}

maldalik 26 января 2010 г. 16:53 #
Насколько я знаю Firefox по колву найденных уязвимостей уже соответсвенно росту популярности догоняет IE...
{Ответить}

Злой как @ 27 января 2010 г. 08:56 #
Верно. Но зато дырки в нем латаются оперативнее.
{Ответить}

Agent Smith 26 января 2010 г. 11:33 #
Ну раз пошла реклама антивирей, то могу посоветовать бесплатный немецкий Avira. Регулярно обновляется, а теперь еще и на русском языке.
{Ответить}

Злой как @ 26 января 2010 г. 11:58 #
Я им пользовался - еще версией 2.4. потом перешел на 3-ю - и тот день успешно тренировался в ругательствах. Тормозил систему он конкретно, выдавая окошки на английском (3-я версия нерусифицирована), ну а поскольку в английском не силен, 3-й Comodo был снесен и вновь поставлен 2.4. Потом перешел на PC tools. Может, сейчас он и изменился, но зачем менять, если всё хорошо работает?
Кстати, Agent Smith: "тройка" научилась русскому языку?
{Ответить}

Agent Smith 26 января 2010 г. 12:11 #
Научилась. Но я использую английский интерфейс (версия 3.13.126709.581), чтобы не оскорблять свое эстетическое чувство :)
Кстати, у Comodo очень гибкие настройки.Все летает и никаких "протечек". Но даже при максимальном уровне безопасности он никогда не тормозил систему как Agnitum Outpost. Впрочем, это было года три назад.
{Ответить}

Mishganer 26 января 2010 г. 12:35 #
Стоит нодовский 4-ый Смарт Скьюрити. Добавил до кучи - Вин патруль. Активно юзаю весь инет, шастаю где попало, но Винлоки и всякие банеры на пол экрана монитора палил сразу. Рекомендация - Смотрите, что "в рот ташите"!
{Ответить}

Alex_aka_JJ 26 января 2010 г. 13:09 #
Купил лиценз Каспера-2010. Забот не знаю. Работает достаточно быстро (считаю, что если работу антивируса совсем незаметно по скорости - значит, он вообще не работает).
У Каспера есть еще одно приятное дополнение - он умеет создавать загрузочный диск с "пилюлькой". Сам таким диском пролечил Винлокер у знакомой. Альтернативы Касперу пока не знаю. Имхо, лучший.
{Ответить}

Alex098 26 января 2010 г. 13:21 #
использую DrWeb и Trojan Remover, пока тьфу-тьфу...
кстати, не обязательно переустанавливать систему, на форумах можно найти более щадящие методы удаления этой гадости...
{Ответить}

Дмитрий 26 января 2010 г. 14:45 #
К сожалению не всегда. Я нарвался на одну из последних версий этой дряни. После двух дней танцев с бубном переставил систему. Антивирь стоял avast.
{Ответить}

romarioo 26 января 2010 г. 14:44 #
кто всё же попался: есть способ...
Если у вас вылезло окно с просьбой отправить смс на номер и бла-бла-бла, делаете следующее:Пуск - Выход из системы(рядом с завершением работы кнопочка ;))При этом держите зажатым Шифт. Или просто при перезагрузке держите Шифт, когда будет уже Винда грузиться. Откроется меню выбора пользователей, где будете вы и Администратор. Выбираете администратора. Пароль почти на 100% пустой. Входите под ним.
Далее: C:\Documents and Settings\"Имя вашего пользователя"\Local Settings\Temporary Internet Files и удалете тут все папочки какие есть. Потом удаляете все *.ехе файлы, которые лежат вне папок на диске С:
Пуск - завершение работы - входите под собой. И никакой заразы, никаких крывых кейгенов от веба и касперского и прочего. Все с одного родного вашего компа. За 10 минут вашими же руками. :)
пользуйтесь на здоровье! и не лазайте где-попало!

{Ответить}

2 балла dotzerofive 26 января 2010 г. 14:51 #
Еще один альтернативо одаренный товарщ )))
Ваша методика годится для удаления заразы созданной каким-нибудь второкласником, не более того
{Ответить}

igorka 26 января 2010 г. 14:56 #
Ловил вируса ... тоже во весь экран была надпись о необходимости отправить смс .... Нод не помог ... В результате действия вируса отрубался интернет ... потом принес cureIT доктора Веба ... что-то почистил, появился интернет, но не было возможности зайти на сайты др.Веба и касперского ... скачал скрипты, очистил комп, потом несколько раз CureIT - каждый раз он чего-нибудь новенькое находил ... потом поставил лицензионного Касперского 2010, обновил базы, просканировал комп ... почистил все ... скачал обновление для Винды с томскго зеркала .... теперь с касперским радуюсь жизни ...
{Ответить}

Аноним 26 января 2010 г. 15:14 #
Знакомый недавно поймал Winlоcker на ноут, принес. Оказалось он блокирует диспетчер задач и как говорилось установку программ, запуск многих программ и находится всегда поверх всех окон.
Как бороться:
загрузите с x-soft.ru программу, которая сканирует запущенные процессы, версию portable - не требующую установки, наберите в поиске spy и смотрите. я использовал - Spyware Terminator 2.6.0.110 Portable кстати, хорошо бы иметь такую программу на винте на всякий случай.
Запускаем, ищем новый процесс, которого раньше не было, или с необычным именем. Ах да эта программа подписывает назначение процессов, степень опасности. В моем случае это был "Player.exe" - завершаем процесс и окно исчезает, затем удаляем сам файл с винта - для этого воспользуйтесь поиском, может быть несколько копий. после этого проблем быть не должно.
можно еще почистить реестр, но делать это нужно осторожно. если не знаете, то с помощью программ - в них предусмотрен откат, если будут замечены сбои. в ручную, если знаете.
я не чистил, т.к. косяков в работе замечено не было.
{Ответить}

Аноним 26 января 2010 г. 15:24 #
то romarioo
тело данных вирусов как правило находится в папке C:\Documents and Settings\User\Local data (эта папка скрыта обычно)
да кстати Dr.Web CureIT не помог, а также не помог сайт Dr.Web, на котором есть коды к этим винлокерам, т.к. такого там не было и тело самого вируса находилось в папке C:Program files
{Ответить}

Elek 26 января 2010 г. 15:27 #
Да, думал что SMSки по просьбе вируса отправляют весьма не далёкие люди. Тут приезжаю по работе, оператор жалуется на домашнем компе вылезло окошко, смс просит) Тащи комп говорю, время есть уберу. Нет, я говорит 3 СМС отправила, обещали что исчезнет))))) Приезжаю во вторую деревню, та же история, похоже на одном порносайте шарились, вроде не блондинки)) И тоже 1.5 рубля отправила. Я конечно офигел слегка, лучше бе мне пива пару литров взяли.
Лечится относительно легко, для начала надо реестр разблокировать. Можно почитать: http://otbor.tomsk.ru/index.php?newsid=10796
{Ответить}

Аноним 26 января 2010 г. 15:34 #
Читал эту статью, с диспетчером задач (когда через групповую политику) все было нормально. Не стал я в реестре копаться, загрузил spy и грохнул его :)
{Ответить}

1 балл

king_lir 26 января 2010 г. 15:57 #
лечится он элементарно
надо запустить explorer
win+u (экранная лупа этим вирусом не отключается)
далее - f1 -> alt+space -> перейти в адресу
пишем, допустим, c:/
а далее элементарно
-----
по поводу стандартного фаера не соглашусь, на win2003server стоит вполне приличный, 2 года никаких проблем, даже антивиря на сервере нет
{Ответить}

king_lir 26 января 2010 г. 16:02 #
f1 имелось в виду нажать на "справка"
{Ответить}

prat 26 января 2010 г. 16:06 #
отключается, вам повезло и попался вирус ранней версии с дыркой в блокировке спец возможностей
{Ответить}

prat 26 января 2010 г. 16:06 #
самое интересное что ччем новеее версия блокера тем сложнее методы борьбы, спец возможности, перегрузка (все кроме резет и пауэр) и доступ к файлововй системе невозможны теперь.
Вот непонятно только мне одно в этой статье анализ проводится, кучу народу собирается, работы ведутся.
А результат - позлватель сам справляйся с проблемой.
ПАру громких судов на приличные суммы против разработчиков OS, ПО глядишь и найдут тех кто обогащается и отрежут чегонить...

{Ответить}

king_lir 26 января 2010 г. 16:27 #
Злой как @ 26 января 2010 г. 11:31 #
Несколько советов от опытного юзера:
1. Если вы работаете в Винде с правами администратора - ваш компьютер просто обречен на заражение. Работайте под обычным пользователем
вот самый дельный совет
сам пересел на пользователя, хотя проблем никогда не возникало, но мало ли - так спокойнее
{Ответить}

MADI 26 января 2010 г. 16:53 #
да я тоже не так давно стал жертвой подобного вируса, но я его победил так:
1. сделал загрузочный диск из образа Hiren Boot CD
2. скачал на другом компе и переписал на флэшку Dr.Web Cureit
3. загрузился с Hiren Boot CD
4. просканировал куреитом полностью весь комп (быстрое сканирование не помогает).
5. теперь нет проблем:)
{Ответить}

igorchelovek 26 января 2010 г. 17:48 #
Читаю книгу "Азбука хакера" - достали малость ребятишки за последнее Время.
Таблетка лежит здесь: http://netchart.ru/filter
Второй месяц Выручает. Конкретно.
"внутряшка" - (хвала создателю) - наконец-то стала "дурным воспоминанием".
А "во внешке" сёрфить - без этого Нетчарт Фильтра - никуда.
Плюс агрессивная блокировка рекламы и флеша.
Удачи. ;)
{Ответить}

Demos 26 января 2010 г. 18:33 #
Модификаций этого виря довольно много, и способов борьбы с ним тоже :)(опять таки зависит от модификации), по роду деятельности довольно часто просят помочь избавится от него. Моё мнение идет все от неграмотности пользователей. Множество прямо таки возмущающих ляпов, перечислять лень. Если система настроена, боле менее нормально, стоит актуальный антивирь, фаервол, и т.д. и т.п. Проблем не должно быть :)
{Ответить}

r 27 января 2010 г. 08:00 #
А мне вообще злобный попался -пришел, маскируясь под обновление Винды.
после установки этого "обновления" перестал работать IE, антивирь и вообще никакие екзешники не запускались, также как регедит и диспетчер задач.
Подобрал требумый вирем код с сайта доктор веба, но винда до сих пор калека: антивирь не поставить, диспетчер не раюотает
{Ответить}

UseR 27 января 2010 г. 08:51 #
Тоже сталкивался с подобными проблемами, был даже вирус, блокирующий все известные антивирусы и сайты, на которых можно было скачать антивирус. Меня спасла (и не один раз!) замечательная программка Malwarebytes Anti-Malware. Эта утилита замечательно вычищает реестр от всякой гадости (даже касперский не так эффективен в этой области), а это залог успешного удаления вирусов, поскольку в большинстве случаев даже удалив тело вируса вы не избавитесь от него, поскольку он прописывается где-то в реестре и запустится снова с какой-нибудь копии, поэтому обнаружить его даже опытному пользователю трудно. Кроме того, блокирование программ(в том числе и антивирусов) так же происходит скорее всего в реестре. По-крайней мере по моему опыту скажу, что при сканировании реестра этой программкой, обнаружил в странные ключи с полными путями установленных программ (на тот момент они были заблокированы). Причем находились они не там, где должны быть, да еще и все в одной ветке реестра. После удаления этих ключей все программы были разблокированы. Далее я прошелся антивирусом (на тот момент у меня стоял KAV 2009), он снес заразу и все. Не понадобилось никакой переустановки системы. Винда живет до сих пор. Работает без сбоев :)
Поэтому, при возникновении заразы, советую просканировать систему сначала программкой Malwarebytes, а затем сразу же любым антивирусом, установленным у вас на компьютере. Успех гарантирован.
P.S. Сейчас у меня стоит KIS 2010 и Malwarebytes. Регулярно сканирую ими систему. Вот уже почти пол года винда работает как часы, никаких вирусов и сбоев.
{Ответить}

K L D 27 января 2010 г. 15:03 #
Как удалить вирус вручную
Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:
– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;
– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;
– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;
– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;
– внизу появится строка состояния Starting Winternals ERD Commander;
– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;
– в окне Welcome to ERD Commander выберите свою ОС –> OK;
– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;
– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);
– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);
– закройте окно ERD Commander Explorer;
– нажмите Start –> Administrative Tools –> RegEdit;
– в окне ERD Commander Registry Editor найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];
– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то :\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\.tmp;
– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;
– закройте окно ERD Commander Registry Editor;
– нажмите Start –> Log Off –> Restart –> OK;
– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;
– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;
– загрузите Windows в обычном режиме;
– проверьте систему антивирусом со свежими базами.
{Ответить}

K L D 27 января 2010 г. 15:10 #
ЕЩЕ ВОТ ТАКОЕ БЫВАЕТ: Kaspersky Lab Antivirus Online
Внимание! Онлайн проверка Лаборатории Касперского показала, что в вашей
системе обнаружен вредоносный вирус, который постепенно заражает все файлы на
вашем компьютере. Вирус временно заблокирован, но его алгоритм шифрования
постоянно меняется и остановить его на данный момент не имея этой программы не
представляется возможным. Для того что бы удалить вредоносный вирус, необходимо
узнать каков на данный момент у вируса алгоритм шифрования, для этого
необходимо отправить смс на короткий номер *** с текстом "*******" (без
кавычек). Стоимость смс составляет 6 рублей. После того как вы отправите смс, вам
моментально будет прислан ключ, отключающий вирус. Введите этот ключ, и
программа полностью удалит вирус с вашего компьютера.
РАЗВОД ПЛНЫЙ
МОДИФИКАЦИЙ ТАКОГО РОДА ВИРУСОВ ВЕЛИКОЕ МНОЖЕСТВО....
Семейство Trojan.Winlock при заражении системы записывается в ключ реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell =
{Ответить}