Вирус "Вы просматрели гей порно..."

Printable View

19.11.2010, 20:41
w1LdF1r3

Вирус "Вы просматрели гей порно..."

Добрый вечер. Подхватил вирус "вы просматрели гей порно в течении 3х часов..." просят отправить на номер мтс 9151905646 400р. Пишу вам с телефона т.к. На кампе ничего не работает кроме англ. языка и поля ввода кода активации. Помогите пожалуйста убить заразу, хотябы код...
19.11.2010, 20:45
olejah

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

[B]параметр[/B]

[CODE]shell[/CODE]

а также

[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[B]параметр[/B]

[CODE]AppInit_DLLs[/CODE]

Содержимое этих параметров напишите в своем сообщении
19.11.2010, 20:53
w1LdF1r3

Яб с радостью скачал но негде, ничего не работает кроме клавиатуры и поля ввода активации
19.11.2010, 21:01
thyrex

Скачивать надо на какой-либо другой машине
19.11.2010, 21:04
w1LdF1r3

Яж написал, что негде скачать, я живу не в большом городе, интернет тут не у всех
19.11.2010, 22:52
light59

Попробуйте это.
Если получится, то делаем логи по правилам.
[URL="http://support.kaspersky.ru/viruses/deblocker"]http://support.kaspersky.ru/viruses/deblocker[/URL]
20.11.2010, 18:35
w1LdF1r3

деблокер не помог

взял у друга Live CD старая версия инсталяшка HiJackThis не запускается

вот логи авз
20.11.2010, 18:39
olejah

Логи из-под Live CD бесполезны. Читайте пост №2.
20.11.2010, 18:50
w1LdF1r3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
X:\i386\system32\userinit.exe,

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs

только так написано больше ничего не вижу

З.Ы. курейтом если пройтись из под Live CD будет смысл??
20.11.2010, 18:51
olejah

Это реестр самого LiveCD. Нужен реестр заражённой машины.
20.11.2010, 18:52
w1LdF1r3

а как реестр самой машины запустить?? именно ерд командера нет
20.11.2010, 21:02
light59

1. Запустите regedit в LiveCD и выделите раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
посмотрите Microsoft\Windows NT\Winlogon(в обычном виде это [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
параметр Userinit должен быть такой C:\WINDOWS\system32\userinit.exe, (с запятой)
не забудьте выгрузить куст