Printable View
Всем добрый день. Подхватил вирус. Live CD Dr. WEB ни чего не обнаружил, редактор реестра и диспетчер задач не запускаются. При попытке запуска AVZ комп уходит в перезагрузку. Коды генерируемые KAS не подходят. В соседней ветки уже встречался такой текст СМС, но комментарий только один, по поводу реестра. Может кто подскажет, что искать в реестре или правильный код?
Есть возможность найти и скачать Live CD с возможностью просмотра и правки реестра, например, [B]ERD Commander[/B] (наиболее предпочтительный вариант)?
ERD Commander есть, что в реестре искать надо?
Искать именно в загруженном кусте!!!
Посмотрите в реестре:
ветка
Код:
HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windowsпараметр
Код:
AppInit_DLLsСодержимое этого параметра в своем сообщении напишите
В выше перечисленных ветках параметры были пустыми.
Еще нашел такую строку в ветки HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\HijackThis
O20 - AppInit_DLLs d:\Temp\iqzcgr.dll
Проверьтесь еще разок
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
Внутри AppInit_DLLs
В ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
присутствует параметр AppInit_DLLs, но значение не установленно.
Это в загруженном кусте? Извините за уточнение, но это важно.
На диске поищите файл systems.exe. Если найдется, то переименуйте его, и попробуйте загрузиться.
Дополнительно к рекомендации Павла
[B]d:\Temp\iqzcgr.dll[/B] скопируйте в другое место, запакуйте с паролем вирус и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы