Показано с 1 по 7 из 7.

Подозреваю Winlogon Shell Blocker (заявка № 195399)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2012
    Сообщений
    27
    Вес репутации
    22

    Подозреваю Winlogon Shell Blocker

    Доброго времени суток, специалисты форума.
    Как-то раз вы уже спасли мой старый компьютер, и теперь мне снова нужна ваша помощь.
    Логи к этому сообщению приложить не могу по одной простой причине - Windows 8 не запускается. Появляется окно аварийного восстановления и доступные инструменты, ни один из которых не работает. Ни один из видов безопасного режима не работает. Реальная польза только от командной строки - chkdsk говорит, что ошибка в обращении к верхнему регистру.
    Далее. Сейчас пишу, загрузив компьютер с Dr.Web LiveDisk. Проверка CureIt'ом показала, что присуствует угроза в файле Winlogon.Shell. Из своих знаний помню, что он отвечает за загрузку Windows, если не ошибаюсь, и в ветке реестра у параметра Shell должно быть значение explorer.exe. А у меня там прописано cmd.exe /k start cmd.exe. Пробовал менять, но при каждой перезагрузке значение возвращается к исходному. Загрузил AVZ, запустил, но видимо, под оболочкой Веба он не работает, потому что намертво зависает при нажатии кнопки пуск, равно как и при попытке выполнить необходимые скрипты.
    Прикладываю скрины. На первом обнаруженные угрозы, на втором попытка их вылечить. К слову сказать, это уже восьмая проверка, и последние две строки, помеченные как вылеченные, судя по всему, появляются после каждой перезагрузки компьютера.
    Надеюсь на ваш профессионализм и осведомленность.
    Изображения Изображения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Geminorum, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Потому что это больше похоже на проверку системы, загруженной с LiveCD
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    29.01.2012
    Сообщений
    27
    Вес репутации
    22
    Как я должен понимать ваш ответ?
    Да, это именно она и есть. Потому как Windows попросту не работает, а другого способа, как заставить графическую оболочку работать, я не знаю. Это единственный доступный мне способ сейчас писать вам.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Цитата Сообщение от Geminorum Посмотреть сообщение
    А у меня там прописано cmd.exe /k start cmd.exe.
    Это стандартная запись при загрузке с Live CD и к вирусам никакого отношения не имеет. С вероятностью 99,9% проблема с невозможностью загрузки системы тоже не вирусного происхождения
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    29.01.2012
    Сообщений
    27
    Вес репутации
    22
    Цитата Сообщение от thyrex Посмотреть сообщение
    Это стандартная запись при загрузке с Live CD и к вирусам никакого отношения не имеет. С вероятностью 99,9% проблема с невозможностью загрузки системы тоже не вирусного происхождения
    Данная запись появляется тогда, когда редактор реестра вызывается при загрузке с жесткого диска, а не с LiveCD. То есть ставлю приоритетом загрузку с харда, появляется окно восстановления системы с предложениями восстановить с точки, попробовать средство восстановления загрузки и так далее. среди них есть дополнительные опции. перехожу по ним и запускаю командную строку. ввожу regedit и обнаруживаю вышеозначенную проблему. То есть LiveCD тут не при чем, он мирно покоится в дисководе.
    И если не вирусного, тогда почему веб не может вылечить именно то, что, по сути, и мешает войти в систему?

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Кто Вам сказал, что именно это мешает загрузке?

    В систему Вы войти не можете, потому что срабатывает мастер восстановления, что по сути равносильно загрузке с LiveCD. Но не стандартного от DrWeb (он ведь на базе Linux). И реестр Вы видите не от самой системы.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Shell&ServicesEngine, что это?
    От Alpha Centauri в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 02.12.2015, 23:01
  2. Ответов: 9
    Последнее сообщение: 21.11.2013, 14:58
  3. Ответов: 19
    Последнее сообщение: 17.10.2013, 14:02
  4. Нестандартный ключ Winlogon\Shell
    От vanek в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 22.02.2009, 01:39
  5. Ответов: 1
    Последнее сообщение: 26.10.2007, 23:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01174 seconds with 17 queries