Printable View
Добрый день. При загрузке в обычном и безопасном режиме появляется банер, просит пополнить счёт Билайн. Загрузился с LiveCD просканировал Cureit dr.web. Нашел что-то типа winlock 2147 и еще что-то. Удилил. Проблема не изчезла.
В реестре:
winlogon
Userinit REG_SZ userinit(менял на C:\WINDOWS\system32\userinit.exe,)
после перезагрузки опять экран и значение меняется опять на userinit
Shell REG_SZ Explorer.exe
1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении
userinit - userinit(вот прям так и написано)
shell - Explorer.exe
В первом посте писал.
Это больше похоже на то, что вы смотрите реестр самого LiveCD, а не проблемной системы
хм..сейчас посмотрю еще..
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Все разобрался. Действительно в моем LiveCd надо было выбрать чей реестр смотреть... Нашел в папке system32 файл system32.exe
Ну и Shell и Userinit поправил.
Файл переименовал в system32.exe.txt Что с ним делать удалять просто?
[QUOTE='FROG;779523']Файл переименовал в system32.exe.txt Что с ним делать удалять просто?[/QUOTE]
запакуйте с паролем virus и пришлите по красной ссылке вверху темы. Потом удалите.
Логи сделайте согласно правил.