-
Junior Member
- Вес репутации
- 53
завершение сеанса после вымогателя
Добрый день проблема в том что банер удалили все в загрузке чисто userinit заменили explorer тоже в winlogone все прописано верно в автозагрузке все читсо что делать и как быть?????
логи тоже сделать не могу
вирус был такой windows\temp\as.exe его удалил
еще удалил весь пораметр HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
Последний раз редактировалось KRUCH; 19.09.2011 в 14:31.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) KRUCH, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Сообщение от
KRUCH
ще удалил весь пораметр HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
Это должно было помочь
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
так что делать то я знаю что должно серовно завершения сеанса ????
-
Проверьте наличие файла userinit.exe в папке system32
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-