-
Вложений: 5
Winlock
Параметр [B]userinit[/B] C:\windows\system32\userinit.exe,
Параметр [B]shell[/B] Explorer.exe
ПК один, учеток несколько.
[B]1.rar (577 байт)[/B] [I][COLOR=#000000]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run[/COLOR][/I]
[B]2.rar (279 байт) - 5.rar (433 байт)[/B] [I][COLOR=#000000]HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\ Run[/COLOR][/I]
-
Уважаемый(ая) [B]Ubhra[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Взято из 5.rar
[QUOTE][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"[COLOR="#FF0000"]c:\\documents and settings\\1\\0.3800641047892731.exe[/COLOR]"="c:\\documents and settings\\1\\0.3800641047892731.exe"
[/QUOTE]Удалите указанный параметр в реестре, сам файл на винчестере c:\documents and settings\1\0.3800641047892731.exe переименуйте, чтобы потом прислать нам
Пробуйте стартовать обычным образом
Page generated in 0.01560 seconds with 10 queries