Порно банер

**Monolith** · 18.11.2010, 09:11

Доброго дня.
Логи пока приложить не могу ибо как следует из названия мои "помощники", которые никогда меня без работы не оставят, словили очередную заразу.
Банер как обычно просит денег и блокирует мышь и все клавиши на клавиатуре кроме цыфр.
Ctrl+Alt+Del работает, но переключиться в диспетчер не возможно.
Чем полечить посоветуете, я уже и загрузочного ничего не помню.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 18.11.2010, 09:35

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Содержимое этих параметров напишите в своем сообщении
Исправьте через ERD Commander значение параметра shell на explorer.exe
Загрузитесь в обычном режиме и выполните правила.

**Monolith** · 18.11.2010, 13:18

в шеле все было нормально.
Зараза сидела в юзеринит.
Если требуется могу выслать, логи в процессе

**Nikkollo** · 18.11.2010, 13:25

Сообщение от Monolith

Если требуется могу выслать, логи в процессе

Зааршивируйте в zip с паролем virus и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

**Monolith** · 18.11.2010, 13:49

заразу выслал, расширение менял на всякий случай на .ex_
остальное по правилам

**Nikkollo** · 18.11.2010, 14:25

Спасибо.
Ждем логи.

**CyberHelper** · 19.11.2010, 14:25

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \\wlock\\wlock.ex_ - Trojan-Ransom.Win32.HomoBlocker.bk ( DrWEB: Trojan.Winlock.2723, BitDefender: Trojan.Generic.5109560, AVAST4: Win32:MalOb-EI [Cryp] )

Порно банер (заявка № 91936)

Опции темы