Printable View
На ноутбуке заблокирована система.Хочет пополнить счет абонента билайн.На сайте DR.Web похожева окна не нашол.Логи сделать не могу безопасный режим не работает.При выборе безопасный режим постоянная перезагрузка.Скачал с сайта DR.web заргузочный CD.Уже просканировал почти пол винчестера НИЧЕГО НЕТУ.На диске есть Midnight Commander.Может вручную попробывать почистить?Подскажите основные места обитания зловреда.
1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении
Вместо ERD можете использовать Ваш Live CD
Первый параметр
C:\WINDOWS\system32\userinit.exe, (именно с запятой)
Второй
C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe
[QUOTE='radik26;702378']Второй
C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe [/QUOTE]Замените эту строку на [B]Explorer.exe[/B]
Загрузите ОС. Сделайте логи по правилам
Вот логи.
virusinfo_cure.zip заменить на virusinfo_[B]sys[/B]cure.zip
Упс ошибся.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe','');
DeleteFile('C:\Documents and Settings\User\Мои документы\Загрузки\vip_porno_93316.avi.exe');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Там пусто.
Увы. Проблема решена?
Вроде бы да.Если в логах чисто.Огромное спасибо.И ещо вопрос где можно подчистить навсякий случай.
Всё ОК. Пока нигде чистить не нужно
И ещо раз ОГРОМНОЕ человеческое СПАСИБО!!!!!!!!!
Пожалуйста. У нас фирменная кнопочка благодарности ;)