Printable View
Ситуация аналогично [url]http://virusinfo.info/showthread.php?t=103484[/url]
написать в той теме нет прав :(
телефон куда перевести деньги 89897520693
загрузился с LiveCD, посмотрел указанную в той теме ветку:
userinit = c:\windows\shell32\userinit.exe
shell = C:\documents and settings\all users\22222.exe
поменял shell на c:\windows\explorer.exe
перенес 22222.exe в карантин.
при загрузке в безопасном режиме опять знакомое окно. значения реестра восстановились. подскажите как поступить?:sos:
Уважаемый(ая) [B]karatist[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[QUOTE='karatist;797294']userinit = c:\windows\[COLOR="Red"]shell32[/COLOR]\userinit.exe[/QUOTE]
Должно быть [B]c:\windows\system32\userinit.exe,[/B] (включая символ запятая).
Кроме того, файл c:\windows\system32\userinit.exe скорее всего подменен зловредом, его надо восстановить. Возможно не только его. Отсортируйте папку system32 по дате изменения и увидите (речь только о exe-шниках, другие не трогайте).