-
Junior Member
- Вес репутации
- 57
7520315 на номер 5121.
появился баннер,хотя стоят самые новые базы НОДА..он даже чет там поймал, но после ресета полный привет.
не дает сделать ничего вообще. даже выключить комп. пробовал все, о запуске AVZ и Dr.web из под зааженной Windows речи даже нет (((
работаю через Лайв сиди-ДДД.
скачал на флешку последний CureIT и AVZ запустил ничего не нашли.
полазил по реестру, почистил userinit.exe .
C:\WINDOWS\system32\userinit.exe, \\?\globalroot\systemroot\system32\d5ShoUD.exe, \\?\globalroot\systemroot\system32\i2njXt4.exe,
переделал в C:\WINDOWS\system32\userinit.exe,
ресетнулся ..толку 0. теперь тут вот написал.
помогите что руками еще убить? странные эти экзешники не находит поиском на диске С
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
Monarh
полазил по реестру, почистил userinit.exe .
Посмотрите также параметр shell
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 57
спасибки большое!
я пока ждал тут ответа, взял и начал сличать реестр ноутбука с зараженным.
все верно в параметре Shell кроме Explorer.exe было еще куча всего непонятного. все удалил. К тому же существовало 2 папки winlogon, во второй папке были параметры касаемо explorer.exe и интернетэксплорера + каких то баннеров его....что мне показалось очень странным, на ноуте я такого не нашел и удалил всю вкладку.
Перезагрузил. все норм. Прогнал AVZ последней версией баз. ничего не нашлось..
п.с. Как удалить и найти возможные остатки виря? ведь его экзе файлов я так и не нашел....тех самых куда шла ссылка реестра.
-
А слова списать забыли? Жаль, если так.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 57
слова к сожалению да....сначала удалил...ну ЗОЛ был как черт. готов убить все кто писал этот вирус)))
потом уже подумал что видимо там что-то как раз и было...что создает эти вирусы.
Добавлено через 52 секунды
Сообщение от
thyrex
сегодня вечером все сделаю. отпишусь о результатах.
Спасибо.
Последний раз редактировалось Monarh; 28.06.2010 в 11:00.
Причина: Добавлено
-
-