проблема в следущем
утром сидел в интернете.
вылезло окно которое требует деньги иначе сотрет систему.
я по старинке полез через erd из авторана ее удалять
и случайно удалил winlogon...
полазав у вас по форумам нашел //virusinfo.info/showthread.php?p=216783#post216783 и скачал неглядя и вставил в реестор winlogon.zip оттуда и теперь все вроде работает только при входе требует пароль чей то
вообщем я дуб дубом.
что там не правильно ?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Попробуйте удалить параметры:
"DefaultDomainName"="USER-A803E34D48"
"DefaultUserName"="Администратор"
"AltDefaultUserName"="Администратор"
"AltDefaultDomainName"="USER-A803E34D48"
а также измените параметры
"LogonType"=dword:00000000 на dword:00000001
"ShowLogonOptions"=dword:00000001 на dword:00000000
Кроме того, надо удалить эти ветки:
...\Winlogon\Notify\partnershipreg
...\Winlogon\Notify\WLCtrl32
(следы вредоносных программ).
I am not young enough to know everything...
да, спасибо
теперь не просит логин и пароль.
НО пытается загрузить и вылетает в меню выбора пользователя
. файлы winlogon и userinit целы и на месте
в автозагрузке рееста все правильно
а вот в логах пишет id event:7000. нету ключа или файла hl_mull
А до моих поправок не вылетало?Сообщение от hklm_machine
I am not young enough to know everything...
вылетало
Уважаемый(ая) hklm_machine, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
