WINLOCK не получается избавиться
Добрый день. При загрузке в обычном и безопасном режиме появляется банер, просит пополнить счёт Билайн. Загрузился с LiveCD просканировал Cureit dr.web. Нашел что-то типа winlock 2147 и еще что-то. Удилил. Проблема не изчезла.
В реестре:
winlogon
Userinit REG_SZ userinit(менял на C:\WINDOWS\system32\userinit.exe,)
после перезагрузки опять экран и значение меняется опять на userinit
Shell REG_SZ Explorer.exe
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
параметрКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрКод:userinit
Значения этих параметров напишите в своем сообщенииКод:shell
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
userinit - userinit(вот прям так и написано)
shell - Explorer.exe
В первом посте писал.
Это больше похоже на то, что вы смотрите реестр самого LiveCD, а не проблемной системы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
хм..сейчас посмотрю еще..
Добавлено через 13 минут
Все разобрался. Действительно в моем LiveCd надо было выбрать чей реестр смотреть... Нашел в папке system32 файл system32.exe
Ну и Shell и Userinit поправил.
Файл переименовал в system32.exe.txt Что с ним делать удалять просто?
Последний раз редактировалось FROG; 01.04.2011 в 13:35. Причина: Добавлено
запакуйте с паролем virus и пришлите по красной ссылке вверху темы. Потом удалите.Сообщение от FROG
Логи сделайте согласно правил.
Paula rhei.
Поддержать проект можно тут
Уважаемый(ая) FROG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
