Printable View
Здравствуйте!
Помогите снять блокировку!
[COLOR=Blue]Значение userinit - [/COLOR]C:\Windows\system32\userinit.exe,[COLOR=Blue]
Значение shell[/COLOR] - explorer.exe[COLOR=Blue]
[/COLOR]В ветке HKEY_USERS_ несколько подразделов, не знаю какой именно нужен, поэтому прикладываю два наиболее вероятных Mcx1-SONY-VAIO[COLOR=Blue] и [/COLOR]SONY.
Заранее благодарен!
Уважаемый(ая) [B]stadt47[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Блокировка появляется после логотипа Windows?
Ага, windows загружается, появляется рабочий стол и через секунд 10 - баннер!
В безопасном режиме с поддержкой командной строки загружается без блокировки?
В безопасном режиме с поддержкой командной строки загрузиться не получилось - появилось окно "Администратор: cmd.exe" со строкой C:\Windows\system3>_ и тишина...
[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url]
Все сделал
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
breg
; D:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE
addsgn 9252627A156AC1CCE0FB514E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BAEF6523B021E8A2FD3EC5F321649ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Trojan-Spy.Win32.Zbot.myqz [Kaspersky]
zoo %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE
bl C4F90F75F0F37B4C8D711743276A7C63 115333
; zoo %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE
zoo %SystemDrive%\USERS\SONY\APPDATA\ROAMING\MINECRAFT.EXE
zoo %SystemRoot%\EHOME\MCRMGR.EXE
regt 12[/CODE]
сделайте логи в обычном режиме.
Скрипт выполнил как указано в инструкции, но баннер не исчез (
Экспорт веток реестра делали с помощью какой программы?
Kaspersky Rescue Disk как указывалось в
[url]http://virusinfo.info/showthread.php?t=139589&highlight=%E1%EB%EE%EA%E8%F0%EE%E2%E0%EB+%EA%EE%EC%EF%FC%FE%F2%E5%F0[/url]
D:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE есть или все же
C:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE ?
[quote="regist;1016400"]Выполните скрипт в uVS и пришлите карантин[/quote]
карантин почему не прислали ?
сделайте новый образ автозапуска uVS
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ переименуйте файл
[CODE]D:\USERS\SONY\APPDATA\ROAMING\MINECRAFT.EXE[/CODE]
в [CODE]D:\USERS\SONY\APPDATA\ROAMING\MINECRAFT.bak[/CODE]
и попробуйте снова загрузиться в обычном режиме.
Сделал новый полный образ автозапуска uVS, а вот как зайти "в папку где распакована UVS", как рекомендовано ниже, чтобы сделать карантин чего-то не пойму - заходить нужно через окно Far ?
"[U]Зайдите в папку где распакована UVS[/U] найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)"
файл MINECRAFT.EXE переименовал MINECRAFT.BAK с помощью Kaspersky Rescue Disk перезагрузился в обычном режиме - и снова баннер (
вы сделали образ автозапуска Live CD а не проблемной системы, переделайте лог заново.
заодно ещё раз попробуйте выполнить скрипт и загрузиться в свою систему.
[QUOTE=thyrex;1016507]D:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE есть или все же
C:\USERS\SONY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QW2JD.EXE ?[/QUOTE]
У меня на компьютере 1 диск C:\ поэтому наверное мой вариант - второй, т.е. C:\USERS\SONY ...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Повторно выполнил скрипт:
1. на флэшке создал текстовый файл, в него скопировал скрипт, сохранил
2. флэшку переместил на погибший комп, загрузился его с CD uVS, зашел в окно Far, выбрал флэшку, открыл файл со скриптом, скопировал в буфер
3. в главном меню программы выбрал "Скрипт" - "Выполнить скрипт находящийся в буфере обмена".
Нажал "Выполнить", скрипт был выполнен, ОК
4. перезагрузился в обычном режиме - баннер...
Переделал образ автозапуска uVS, выбрав диск, на котором расположена система E:\Windows
Друзья, можно ли рассчитывать на логическое завершение вопроса ?
[quote="stadt47;1016734"]У меня на компьютере 1 диск C:\ поэтому наверное мой вариант - второй, т.е. C:\USERS\SONY[/quote]
[quote="stadt47;1016734"]выбрав диск, на котором расположена система E:\Windows[/quote]Так на каком диске расположена Ваша нерабочая система? :)
Вообще у меня ноут и на нем - 1 физический и 1 логический диск и имя ему С, а вот программа uVS по каким-то причинам видит его как диск Е