-
Junior Member
- Вес репутации
- 51
Синий экран после лечения.
При загрузке появлялось сообщение (на черном фоне красный прямоугольник) о том что на компьюторе нелегальное ПО и посещаются порносайты с предложением отправить 400р. на номер 89654028143. В безопасном режиме загрузиться не удалось - комп перезагружался. Попытки загрузиться с системы установленой на другом диске тоже приводили к перезагрузке. Установил еще одну систему на второй диск в другой раздел, загрузился и провел лечение Dr. Web CureIt!. После этого при загрузке зараженной системы появляется синий экран с сообщением: "PAGE FAULT IN NONPAGED AREA. STOP: 0x00000050(0xfb9cfe4e, 0x00000001,0x8063566e, 0x00000000). В системе был установлен KIS 2010 пробная версия.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
Содержимое этих параметров напишите в своем сообщении
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
userinit: C:\WINDOUS\SYSTEM32\userinit.exe
shell: C:\Document and Setting\Администратор\Locall Setting\Application Data\Opera\Opera\temporary_downloads\vip_porno_426 88.avi.exe
-
Junior Member
- Вес репутации
- 51
оставил следующее
userinit
C:\WINDOWS\system32\userinit.exe,
shell
Explorer.exe
Все равно после начала загрузки виндоус вываливается в BSOD.
-
Junior Member
- Вес репутации
- 51
С помощью ERD Commander сделал откат системы. Все заработало. Посмотрите логи пожалуйста.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
