-
Вложений: 2
Windows 8 заблокирован
Система Windows 8 x64 Pro. В процессе работы системы появилось окошко "Windows заблокирован. Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ..."
[ATTACH=CONFIG]402261[/ATTACH]
в безопасный режим зайти не смог (система настолько быстро грузится, что невозможно даже при Shift+F8 попасть в бут селектор меню)
пробовал вылечить самостоятельно - удалил файлик C:/Users/Deliany/цыферки.exe и почистил реестр (удалил параметр реестра Shell со значение пути на вышеуказаный файл HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )
Систему запустил, возможно что-то от него осталось, поэтому отсылаю логи
Лог Hijack прилагаю. [ATTACH]402262[/ATTACH]
AVZ при выполнение скрипта создает файл virusinfo_auto_GOODTIME.zip на 45 мб, залил его на ваш новый сервис Virus Detector, линк на тему с MD5 хешем [URL]http://virusinfo.info/showthread.php?t=132475[/URL]
-
Уважаемый(ая) [B]SiL3nT[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
-
Hijack сообщает еще об O4 - HKCU\..\Run: [explorer] c:\users\deliany\1715317.exe, но указаной ветке в реестре не существует HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run <--- (папки Run).
-
Оу, проглядел. Пофиксите эту штуку, самого файла уже нет.
-
ага, спасибо Hijack пофиксила(удалила) указанный путь в реестру
тему можно закрывать. Кстате наверно разработчик этого вируса(трояна) не учел особенности Windows 8, по скольку я смог моментально запустить Task Manager через Ctrl+Alt+Delete, ну а от туда уже команду Run (cmd, regedit, msconfig, and so on).
-
[quote="SiL3nT;968940"]Кстате наверно разработчик этого вируса(трояна) не учел особенности Windows 8[/quote]
Я думаю, он вообще ее не учитывал :) У Windows 8 все впереди.
Page generated in 0.01333 seconds with 10 queries