Printable View
После лечения банера вымогателя, при запуске Windows, вместо explorera запускается проводник. Через выполнить в диспетчере задач запускаются все остальные программы. Сам файл explorer взят с другой машины. В shell в ветке winlogon стоит explorer.exe. В HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options параметра explorer - нет. Вся система проверена свежим kav_rescue_10. SFC /SCANNOW - не помогло. Через восстановление системы в АВЗ, тоже не решилось.
Уважаемый(ая) [B]bo4karev[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
explorer это и есть проводник. Ничего подозрительного не видно у вас.
Да это ясно, но ни рабочий стол, ни кнопка пуск не открывается. Вирус покоцал настройки((
Чем лечили баннер?
Файл explorer взят с аналогичной системы?
[URL="http://www.nirsoft.net/utils/regdllview.zip"]Скачайте regdllview[/URL], запустите, дождитесь окончания сканирования -> в меню выберете View->HTML report All Items. В браузере откроется отчет -> сохраните его в html формате, запакуйте в архив и прикрепите к следующему сообщению.
Хотел дорешать этот вопрос, но не получилось(( Вопрос оказался более срочным, переставил систему с нуля. Лечил банер диском WinPE_uVS.iso Всем спасибо кто помогал!