заблокирована система

**Vitus.virusinfo** · 27.06.2011, 14:47

Прекрасно знаю что нужны логи, но комп заблокировало. Знаю как разблокировать с помощью сайта др.веба, но на этот блокировщик нет подходящего кода.
Сайт Каспера говорит что блокировщик не имеет код разблокировки:

http://support.kaspersky.ru/viruses/deblocker
номер телефона: 89885038114

http://dbc-www.kaspersky-labs.com/db...pornoasset.png

подскажите как действовать???

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.06.2011, 14:50

Уважаемый(ая) Vitus.virusinfo, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**crush13** · 27.06.2011, 14:58

Vitus.virusinfo, здравствуйте.
1. Скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2. Загрузитесь с этого диска.
3. Кнопка Пуск - Выполнить - erdregedit
4. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Содержимое этих параметров напишите в своем сообщении.

**Vitus.virusinfo** · 27.06.2011, 16:59

shell = c:\documents and settings\all users\application data\22cc6c32.exe
userinit = c:\windows\system32\userinit.exe

блин, понятно что в шел зашился, но касперский анблокер это видел, типо исправлял, а при загрузке опять блок

... продолжаем разговор

**Acidorum** · 27.06.2011, 17:02

Здравствуйте!
Попробуем так.
1. Зловред подменяет файлы taskmgr.exe и userinit.exe из папок C:\WINDOWS\system32 и C:\WINDOWS\system32\dllcache своими зараженными копиями. Необходимо их заменить на чистые.
1.1. Загрузитесь с любого LiveCD с возможностью правки реестра.
1.2. Скачайте чистые файлы:
Для Windows XP:
userinit.exe - отсюда
и taskmgr.exe - отсюда.
1.2. Перейдите в папку

Код:

C:\WINDOWS\system32\

найдите файлы userinit.exe и taskmgr.exe. Файлы переименуйте в userinit.bak и taskmgr.bak соответсвенно. Такие же действия проделайте в папке

Код:

C:\WINDOWS\system32\dllcache

1.3. Распакуйте из архивов taskmgr.zip и userinit.zip файлы userinit.exe и taskmgr.exe. Скопируйте файлы в следующие папки:

Код:

C:\WINDOWS\system32\
C:\WINDOWS\system32\dllcache\

2. Удалите файл.

Код:

C:\Documents and settings\All Users\Application Data\22CC6C32.exe

3. Сделайте следующие исправления в реестре:
В ветке

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значение параметра

Код:

Shell

измените на

Код:

explorer.exe

значение параметра

Код:

Userinit

измените на

Код:

С:\WINDOWS\system32\userinit.exe,

4. Загрузитесь с Вашей системы и сделайте логи по правилам.

**Vitus.virusinfo** · 27.06.2011, 18:42

syscheck.zip нету,
последний раз сюда обращался - тоже не было.
в каком случае он создается?

**Vitus.virusinfo** · 27.06.2011, 23:43

хелперы, я завтра утром смогу почистить систему? =)

**Acidorum** · 28.06.2011, 00:09

В логах следов зловреда не видно. Что с проблемой?

**Vitus.virusinfo** · 28.06.2011, 08:10

Ну блокировку то сняли, спасибо, я просто думал может там ещё чего сидит?
Ваще комп тормозит периодически. Что посоветуете почистить через AVZ?

Добавлено через 1 минуту

а в хайджеке тоже все нормально?
и кстати, я так и не понял почему у меня нет файла сисчек.зип?