Printable View
Найденный Вами файл удалите.
[B]userinit.exe[/B] заражен. Заменяйте его чистым с дистрибутива (или копируйте с работающей системы, [B]если они аналогичны[/B]).
Если снова появился c:\documents and settings\all users.windows.0\application data\22CC6C32.exe, тоже удаляйте
Пробуйте стартовать
Всё выполнил, userinit.exe заменил.
Проблемная система загрузилась без баннера, но опять не пуска, не раб. стола.
Через диспетчер открыл експлорер, сейчас сделаю логи.
---
Пофиксил в HiJack
[CODE]F2 - REG:system.ini: Shell=C:\Documents and Settings\All Users.WINDOWS.0\Application Data\22CC6C32.exe[/CODE]
Винда загружается нормально, с пуском и прочим, логи всё ещё нужны на всякий случай ?
Вот новые логи.
Порядок
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\userinit.exe - [B]Trojan-Ransom.Win32.PornoAsset.uj[/B] ( DrWEB: Trojan.Fakealert.21952, BitDefender: Trojan.Generic.KDV.249230, AVAST4: Win32:MalOb-IJ [Cryp] )[*] \\vvvkkkkkkk0.exe - [B]Trojan-Ransom.Win32.PornoAsset.uj[/B] ( DrWEB: Trojan.Fakealert.21952, BitDefender: Trojan.Generic.KDV.249230, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]