-
Нужна помощь Locker / gay-porno.ru
Добрый день,
WinXP SP3 Rus, все обновления, словил локер, предлагающий оплатить штраф 300 руб. за просмотр "запрещенных ресурсов" gay-porno.ru, из папки windows\temp\ удалил файл as.exe (он был прописан как debugger к файлу userinit.exe), удалил и соответствующую ветку реестра, теперь локер не отображается, но при попытке логона на любой профиль тут же происходит завершение сеанса. Пробовал заменять winlogon.exe и userinit.exe из дистрибутива, не помогает. Помогите пожалуйста решить проблему, соответственно, логи выложить не могу...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) distinctor, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP – версия 2005 (5.0), для Vista – версия 2007 (6.0), для Windows 7 – версия 2009 (6.5)), запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка (если Вы ее удалили, необходимо создать)
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Код:
userinit должно быть прописано c:\Windows\System32\userinit.exe, (запятая в конце)
параметр
Код:
shell должно быть прописано Explorer.exe
-
-
Эту ветку я не трогал, все параметры, указанные Вами прописаны верно. Запуск вируса (windows\temp\as.exe) был прописан в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe Debugger... ну и ещё в HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Сейчас я удалил саму эту ветку, профиль загрузился, думаю проблема исчерпана, спасибо.
-
Логи сделайте, на всякий случай, может, что осталось.
-