WINLOCK не получается избавиться
Добрый день. При загрузке в обычном и безопасном режиме появляется банер, просит пополнить счёт Билайн. Загрузился с LiveCD просканировал Cureit dr.web. Нашел что-то типа winlock 2147 и еще что-то. Удилил. Проблема не изчезла.
В реестре:
winlogon
Userinit REG_SZ userinit(менял на C:\WINDOWS\system32\userinit.exe,)
после перезагрузки опять экран и значение меняется опять на userinit
Shell REG_SZ Explorer.exe
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
параметрCode:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрCode:userinit
Значения этих параметров напишите в своем сообщенииCode:shell
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
userinit - userinit(вот прям так и написано)
shell - Explorer.exe
В первом посте писал.
Это больше похоже на то, что вы смотрите реестр самого LiveCD, а не проблемной системы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
хм..сейчас посмотрю еще..
Добавлено через 13 минут
Все разобрался. Действительно в моем LiveCd надо было выбрать чей реестр смотреть... Нашел в папке system32 файл system32.exe
Ну и Shell и Userinit поправил.
Файл переименовал в system32.exe.txt Что с ним делать удалять просто?
Last edited by FROG; 04-01-2011 at 01:35 PM. Reason: Добавлено
запакуйте с паролем virus и пришлите по красной ссылке вверху темы. Потом удалите.Originally Posted by FROG
Логи сделайте согласно правил.
Paula rhei.
Поддержать проект можно тут
Уважаемый(ая) FROG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Posting Permissions
