Printable View
попался вымогатель опять. весь эран в этой гадости. просит денежку на телефон. безопасный не работает, ничего не работает. логи не могу сделать. грузанулся с загрузочного диска, в реестре в этих ветках все нормально:
[B]ветка[/B] Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[B]параметр[/B] Код:
userinit
[B]параметр[/B]
Код:
shell
а также
[B]ветка[/B]
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
[B]параметр[/B]
Код:
AppInit_DLLs
Каким диском пользовались?
да извините. ошибся. сейчас зашел именно в систему винды. был прописан гад в параметре Shell. удалил самого гада и исправил на Explorer.exe
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
но этот гад все равно загрузился.
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
9112916788 номер кстати вымогателя. 400 р просит гад
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 53 минуты[/I][/B][/color][/size]
снес систему нафиг.