-
Junior Member
- Вес репутации
- 48
Не загружается рабочий стол
После лечения от баннера блокирующего загрузку windows - не загружается рабочий стол - приходится запускать его через диспетчер задач.
Вирус создавал свою копию в all users\application data, при удалении оттуда - создавал заново, заблокировал директории на запись/изменение - вирус заменил собой userinit в system32\ и system32\dllcache. Я взял userinit из дистрибутива windows xp sp3, заменил им файлы в system32\ и system32\dllcache, запретив запись/изменение этих файлов. Баннер исчез, но приходится в ручную стартовать explorer, в реестре в ветке winlogon все чисто.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 48
Microsoft Security Essentials определил его как Win32/Ransom.DF в базах он появился 28.04.11, Dr.Web про него вчера еще не знал.