Показано с 1 по 5 из 5.

не грузится винда после удаления банера (заявка № 109666)

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2010
    Адрес
    Ижевск
    Сообщений
    14
    Вес репутации
    25

    Thumbs up не грузится винда после удаления банера

    Win XP. Был банер. Загрузился из под ерд. В реестре в автозагрузке нашел файл as.exe, удалил его и запись в реестре. После этого перезагрузил пк, появилось приветствие, картинка рабочего стола, затем звук как при выключении виндоуз и изображение учетной записи администратора, при чем под ней мелая надпись чего-то типа загрузки личных параметров, а потом чего-то вроде "завершение сеанса" или "сохранение", затем снова учетная запись и по новой и так по кругу, тоесть видимо пытается загрузится но не получается
    Я заменил explorer.exe и userinit.exe c такой же вынды, но не помогло
    проверка найденного подозрительного файлана virustotal.com показала:
    AhnLab-V3 2011.09.26.00 2011.09.26 Trojan/Win32.ZAccess
    AntiVir 7.11.15.40 2011.09.26 TR/Ransom.FC.29
    Antiy-AVL 2.0.3.7 2011.09.26 -
    Avast 4.8.1351.0 2011.09.26 Win32:Rootkit-gen [Rtk]
    Avast5 6.0.1289.0 2011.09.26 Win32:Rootkit-gen [Rtk]
    AVG 10.0.0.1190 2011.09.26 -
    BitDefender 7.2 2011.09.26 Gen:Variant.Kazy.38308
    ByteHero 1.0.0.1 2011.09.23 Trojan.Win32.Heur.Gen
    CAT-QuickHeal 11.00 2011.09.26 -
    ClamAV 0.97.0.0 2011.09.26 -
    Commtouch 5.3.2.6 2011.09.26 -
    Comodo 10252 2011.09.26 Heur.Suspicious
    DrWeb 5.0.2.03300 2011.09.26 Trojan.Winlock.4128
    Emsisoft 5.1.0.11 2011.09.26 Trojan.Win32.Ransom!IK
    eSafe 7.0.17.0 2011.09.26 -
    eTrust-Vet 36.1.8581 2011.09.26 -
    F-Prot 4.6.2.117 2011.09.26 -
    F-Secure 9.0.16440.0 2011.09.26 Gen:Variant.Kazy.38308
    Fortinet 4.3.370.0 2011.09.25 -
    GData 22 2011.09.26 Gen:Variant.Kazy.38308
    Ikarus T3.1.1.107.0 2011.09.26 Trojan.Win32.Ransom
    Jiangmin 13.0.900 2011.09.26 Trojan/DoubleEagle.ah
    K7AntiVirus 9.113.5195 2011.09.26 Trojan
    Kaspersky 9.0.0.837 2011.09.26 Trojan-Ransom.Win32.DoubleEagle.du
    McAfee 5.400.0.1158 2011.09.26 Artemis!D4845769E1A7
    McAfee-GW-Edition 2010.1D 2011.09.25 Artemis!D4845769E1A7
    Microsoft 1.7702 2011.09.26 Trojan:Win32/Ransom.FC
    NOD32 6495 2011.09.26 Win32/LockScreen.AIQ
    Norman 6.07.11 2011.09.26 W32/Zbot.WTG
    nProtect 2011-09-26.02 2011.09.26 Gen:Variant.Kazy.38308
    Panda 10.0.3.5 2011.09.26 Trj/CI.A
    PCTools 8.0.0.5 2011.09.26 Trojan.Gen
    Prevx 3.0 2011.09.26 -
    Rising 23.77.00.02 2011.09.26 Trojan.Win32.Generic.1299BAFE
    Sophos 4.69.0 2011.09.26 Troj/Zbot-AZB
    SUPERAntiSpyware 4.40.0.1006 2011.09.26 -
    Symantec 20111.2.0.82 2011.09.26 Trojan.Gen
    TheHacker 6.7.0.1.311 2011.09.26 -
    TrendMicro 9.500.0.1008 2011.09.26 TROJ_GEN.R11C8IP
    TrendMicro-HouseCall 9.500.0.1008 2011.09.26 TROJ_GEN.R11C8IP
    VBA32 3.12.16.4 2011.09.26 -
    VIPRE 10590 2011.09.26 Trojan.Win32.Generic!BT
    ViRobot 2011.9.26.4689 2011.09.26 -
    VirusBuster 14.0.234.0 2011.09.26 -

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Sonchus, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Загрузитесь с LiveCD с поддержкой правки реестра. Подгрузите куст SOFTWARE из папки
    Код:
    <диск с заблокированой ОС>:\WINDOWS\System32\config
    Затем сообщите :
    В ключе
    Код:
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    значение параметра
    Код:
    Userinit
    и значение параметра
    Код:
    Shell

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    1. Проверьте наличие в реестре ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
    Если обнаружите, удалите

    2. В ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon скорее всего будет отсутствовать параметр shell
    Восстановите его и запишите в качестве его значения explorer.exe
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. thyrex получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    27.02.2010
    Адрес
    Ижевск
    Сообщений
    14
    Вес репутации
    25
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe удалил (там был параметр со ссылкой на этот зараженный файл as.exe) - все заработало.
    Остальное в норме: shell - explorer.exe, userinit - userinit.exe.
    Оставил CureIT на проверку. Если будет время сделаю логи, но думаю что куреита будет достаточно
    Спасибо!

  • Уважаемый(ая) Sonchus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. После удаления банера, проблемы...
      От Krono2606 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 04.01.2011, 12:44
    2. windows 7 после удаления банера...
      От 66wrx66 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 08.09.2010, 09:57
    3. Хвосты после удаления банера
      От sov61 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.07.2010, 11:40
    4. после удаления банера СМСвымогателей
      От alex-omsk-55 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 04.06.2010, 03:22
    5. зверинец после удаления банера
      От AirMax в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.05.2010, 16:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01532 seconds with 21 queries