Printable View
Здравствуйте. Вылез порнобаннер. Просит пополнить счет абонента билайн 89672385825, и якобы на чеке будет код разблокировки. Бред конечно. Ничего естественно не запускается. Безопасный режим не работает, выпадает в синий экран 0x7B. То есть этот вирус его отключил. Не могу зайти в безопасный режим с поддержкой коммандной строки, тоже синий экран. Перепробовал все варианты кодов разблокировки с сайтов др.веба и касперского - не помогли. Соответственно и логи сделать не могу
1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении
Подцепил винт к здоровой машине. Запустил с диска Hirens Boot CD под здоровой виндой утилиту Registry Editor PE, подгрузил удаленные ветки с больной винды. В общем в содержимом параметра shell была ссылка на ехе файл с этим вирусом. Посмотрел как на здоровой машине, так и поставил Explorer.exe. Комп запустился нормально. Щас буду лечить вебом и каспером. Спасибо большое.
[QUOTE='SlavonBG;664893']В общем в содержимом параметра shell была ссылка на ехе файл с этим вирусом.[/QUOTE]Сам файл, который был прописан, уцелел или удалили?
Удалили
Сделайте логи для контроля
Сорри, комп отдал уже.