Добрый день. Помогите пожалуйста. Банер (синий надпись Windows заблокирован и т.д) блокирует экран, курсор двигается только в определенном раёне баннера. В безопасном режиме комп грузиться, но баннер на месте.
параметр userinit RG_SZ C:\windows\system32\userinit.exe,
параметр shell RG_SZ explorer.exe
Архивы экспорта веток реестра во вложении.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) SheFang13, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Удалите в реестре эти параметры и пробуйте стартовать. Отчеты по правилам.Код:"Netprotocol"="C:\\Documents and Settings\\Loner\\Application Data\\netprotocol.exe" "Taskhost"="C:\\Documents and Settings\\Loner\\Application Data\\lsass.exe"
Удалил вышеуказаные параметры. Не помогло, баннер на месте как и в обычном режиме, так и в безопасном.
Все данные в реестре на месте, ничего нового не убавилось и не добавилось.
Найдите на диске эти файлы и переименуйте их.
Нашел в реестре параметр "UIHost" в ветке "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" со значением RG_SZ C:\Temp\jre17.exe
После удаления этого файла система стартовала. Сейчас буду искать через AWZ все остальное.
Вопрос - от меня еще что-нибуть нужно? Сам файл с вирусом или отчеты?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) SheFang13, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
