Случайные записи в Твиттере

Черный экра, вирус предлагает Отправить 210000 на номер 8353

22 Jan в Операционка, вирус, реестр

Встретился со случаем, когда Windows не блокируется, запускается, но на экране окно загораживающее другие программы. В безопасном режиме это окошко точно также светит.

Н икакие кнопки не работают, весь ввод блокируется.

Чтобы избавиться от напасти надо исправить "Userinit" путь в реестре

C:\WINDOWS\system32\userinit.exe, (в конце запятая)

Путь в реестре:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Также сравнить с "рабочим"  реестром, возможно появление левых записей и указывающих на запуск .лядских программ по размножению вируса в неволе

Так же надо проверить файл в system32 userinit (у знакомого он отличался от рабочего на 20 кб)

Запускать систему надо с LiveCD или USB,

Скачать можно на сайте http://www.vitk.ru/soft/121-windows-xpe-live-cd-for-zver.html

Там хитрый редактор реестра умеет считывать реестр с дисков и записывать туда обратно исправленный

В папке C:/Documents and Settings/имя вашего пользователя/Local Settings/Temp удаляем все

Комментарии

Отправить комментарий

Содержание этого поля является приватным и не предназначено к показу.
CAPTCHA на основе изображений
Введите символы, которые показаны на картинке.