Нужна помощь Locker / gay-porno.ru

[distinctor]

Добрый день,

WinXP SP3 Rus, все обновления, словил локер, предлагающий оплатить штраф 300 руб. за просмотр "запрещенных ресурсов" gay-porno.ru, из папки windows\temp\ удалил файл as.exe (он был прописан как debugger к файлу userinit.exe), удалил и соответствующую ветку реестра, теперь локер не отображается, но при попытке логона на любой профиль тут же происходит завершение сеанса. Пробовал заменять winlogon.exe и userinit.exe из дистрибутива, не помогает. Помогите пожалуйста решить проблему, соответственно, логи выложить не могу...

[Info_bot]

Уважаемый(ая) distinctor, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP – версия 2005 (5.0), для Vista – версия 2007 (6.0), для Windows 7 – версия 2009 (6.5)), запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка (если Вы ее удалили, необходимо создать)
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Код:
userinit должно быть прописано c:\Windows\System32\userinit.exe, (запятая в конце)
параметр
Код:
shell должно быть прописано Explorer.exe

[distinctor]

Эту ветку я не трогал, все параметры, указанные Вами прописаны верно. Запуск вируса (windows\temp\as.exe) был прописан в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe Debugger... ну и ещё в HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Сейчас я удалил саму эту ветку, профиль загрузился, думаю проблема исчерпана, спасибо.

[Шапельский Александр]

Логи сделайте, на всякий случай, может, что осталось.