Винлок за порнуху

**Mick Lost** · 21.02.2013, 18:55

Подцепил где то винлокер требующий оплатить штраф за просмотр порнухи и ввести код активации который якобы пришлют в смс.

ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр userinit
значение: C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,
параметр shell
значение: explorer.exe

скинуть экспорты ранов не получается, потому что при подключении флэшки бук почему то не видит ее. Хотя до этого видел. Система семёрка.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.02.2013, 18:57

Уважаемый(ая) Mick Lost, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 21.02.2013, 21:16

C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe - можете проверить на https://www.virustotal.com/ru/ ?

для того чтобы посмотреть ветки реестра, как загрузились ?

**Mick Lost** · 21.02.2013, 21:40

загрузился с Kaspersky Rescue Disc

**regist** · 21.02.2013, 22:29

тогда нужен

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.

либо просмотрите сами там на предмет "левых" файлов запускающихся из папки профиля или из темпа.

И обычного Live Cd на базе виндоус у вас нету ?