Сынок на свой комп поймал очередной винлок. Картинка как http://virusinfo.info/showthread.php?t=102734
Загрузка с ERD Commander
Ветка: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit: C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\1499520871\1499520871.exe
Shell: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
Ветка: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs:
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) 2ded2, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Исправьте на следующее
Userinit:
Shell:C:\WINDOWS\system32\userinit.exe,explorer.exe
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Не помогло.
Похоже файл userinit.exe подменен.
Его размер - 25 088, на диске - 28672
Файл 22СС6С32.exe абсолютно такого же размера и он снова появляется в той же директории. (перед этим exe бал переименован в bak)
Добавлено через 1 час 24 минуты
Заменил userinit.exe, взял из дистрибутива, пока все работает.
Логи сделаю, может что осталось?
Могу прислать userinit.exe и 22СС6С32.exe
Последний раз редактировалось 2ded2; 02.06.2011 в 14:35. Причина: Добавлено
Запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темыСообщение от 2ded2
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) 2ded2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
