вирус активации windows через смс

**aleksway** · 14.07.2009, 14:27

Добрый день! Тема достаточно избита, но я столкнулся с новой модификацией. Банер выскакивает сразу после загрузки. Диспечер задач не запускается, банер также загружается и в безопасном режиме. Загрузка возможна только с Live cd Пытался менять в реестре параметр ключа shell в разделе Winlogon, он там был равен progman.exe, написал explorer. Сканировал антивирусами находящимеся на live CD (базы на 09.06.09) ничего не помогает. Ну и соответственно я не могу выполнить (если только с флешки попробовать запустить прогги которые Вы указали в правилах) Ваши условия по предоставление Вам информации указанной в правилах. Может что посоветуете?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 14.07.2009, 15:30

1. Смотрите в реестре параметр Userinit в разделе Winlogon. Должно быть:
C:\WINDOWS\system32\userinit.exe,
2. Попробуйте обновить базы, загрузившись с live CD и подключившись к Интернету.

**aleksway** · 14.07.2009, 15:43

параметр userinit в порядке, базы попробую обновить вечером сейчас нет доступа к больному компу

Вирус нашел сам, вручную, файл назывался usrinit.exe. После удаления банер исчез. Ни один из антивирусов его не видел, находился в папке Windows\system32. Запускал проверку со свежего live cd drweb и пытался AVP tools. В реестре параметр userinit был равен просто userinit, я прописал C:\WINDOWS\system32\userinit.exe. Сейчас все работает на ура