Printable View
Не могу убить ничем.
Смог зайти в безопасном режиме [B]не[/B] под [U][B]админовскими [/B][/U]правами :)
В реестре в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
userinit
после [B]userinit.exe [/B]строка - [SIZE=3][I]Documents end setting\[U][B]левая учетка\[/B][/U]Локал_Сетинг\Temp\[B]bldjad.exe[/B][/I][/SIZE]
А в параметре
shell
значение - [B]Explorer.exe[/B]
Удалите в параметре [B]userinit[/B] "хвост", написанный после [B]userinit.exe,[/B]
Пробуйте загружаться в нормальном режиме
Файл
[QUOTE='tigr62;663537']Documents end setting\левая учетка\Локал_Сетинг\Temp\bldjad.exe[/QUOTE]запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
После этого файл можно удалить
:>[QUOTE=thyrex;663544]Файл
запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR=red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
После этого файл можно удалить[/QUOTE] Править реестр пришлось с помощью [B]Лайв_СД[/B]
Учетку с таким уменем в папке [B]Документс энд Сеттинг [/B]не обнаружил и файл не нашел. Есть там папака с таким названием ����� в ней папка "Nokia Music Manager" на 189 [B]Мб[/B] и всё.
АВЗ нашел 8 вирусов, я их запаковал, если надо могу выслать.
[QUOTE='tigr62;663587']Учетку с таким уменем[/QUOTE]А что за имя было?
[QUOTE=thyrex;663589]А что за имя было?[/QUOTE]
Имя папки длинное, точно не запомнил но начиналось на [B]9~[/B]
Учетка с русскоязычным именем есть? В ней ищите
[QUOTE=thyrex;663603]Учетка с русскоязычным именем есть? В ней ищите[/QUOTE]
!!! НАшел! :)
Файл отправил
По логам больше ничего необычного
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \bldjad.exe - [B]Trojan-Ransom.Win32.PinkBlocker.byw[/B] ( DrWEB: Trojan.Winlock.2061, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]