Printable View
Добрый вечер, пару дней назад я не посмотрев прошел по ссылке , и ы результате у меня заблокирована система .заходил только через live cd и проверял утилитами AVZ и Dr.web curelt ,ими были обнаружены вирусы и устранены , но система так и заблокирована((
Возможно-ли удалить этот троян самостоятельно ,если возможно то подскажите пожалуйста в каких папках он есть и в каких файлах реестра, очень надеюсь.
[COLOR="Red"][вредоносная ссылка удалена][/COLOR]
Попробуйте загрузиться в [B]безопасном режиме с поддержкой командной строки[/B].
Если получится - сделайте логи.
Загрузка в безопасном режиме невозможна , не работает клавиатура. загружаюсь только через Live cd
Смотрите в реестре ветку
[B]SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/B]
параметры
[B]Shell[/B] (правильное значение [I]Explorer.exe[/I])
[B]Userinit[/B] (правильное значение [I]C:\Windows\system32\userinit.exe,[/I])
Посмотрел , в значении SHELL стоит explorer.exe ; в Userinit стоит X:\i386\system32\userinit.exe,
[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]
Я могу собрать логи в AVZ и отправить вам если поможет..
Вы не туда смотрите, это реестр самой Live CD.
А как можно посмотреть реестр системы , я просто не знаю
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 18 минут[/I][/B][/color][/size]
Есть ! Загрузил дохлую винду с помощью создания нового куста HKLM и переименованием файла software
userinit: d:'windows\system32\userinit.exe,d:\windows\system32\c2dd52c8.exe,\\?\globalroot\systemroot\system32\39lklpn.exe,
его удалять?
shell arkrnl.exe
А что с ним?
Исправьте значение параметра [B]Shell[/B] на [B]Explorer.exe[/B] и пробуйте загрузить свою систему.