trojan.winlock.2741 где седит

petrusha-ss · 07.02.2011, 23:16

trojan.winlock.2741 подскажите где седит

Strage_297 · 07.02.2011, 23:30

В смысле?
Поподробнее можно.

petrusha-ss · 07.02.2011, 23:37

Появился баннер, с электронной клавиатурой, не чего не помогает, коды разблакировки пробывал не чего, в безапасном тоже самое

Strage_297 · 07.02.2011, 23:43

petrusha-ss,

1. Скачайте образ ERD Commander (подойдет любой другой LiveCD с возможностью правки реестра) на "здоровом" ПК, запишите на диск.
2. Загрузитесь с этого диска.
3. Кнопка Пуск - Выполнить - erdregedit
4. Посмотрите в реестре:

Ветка:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значения параметров: UserInit и Shell

Правильное значение для Userinit, при условии, что системный диск C:

Код:

C:\WINDOWS\system32\userinit.exe,

Значение ключа Shell должно быть таким

Код:

Explorer.exe

Если значения отличаются - исправить на правильные.

Ветка:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

значение параметра AppInit_DLLs

Приведите значение этого параметра в вашем сообщении.

petrusha-ss · 08.02.2011, 00:00

А почему erdregedit, а не regedit?

---------- Добавлено в 23:00 ---------- Предыдущее сообщение было написано в 22:56 ----------

AppInit_DLLs значение нет вообще

Strage_297 · 08.02.2011, 00:04

Цитата:

Сообщение от petrusha-ss

А почему erdregedit, а не regedit?

Потому что Вы работаете с ERD Commander.))
На правильные значения поправили?

petrusha-ss · 08.02.2011, 00:07

да, AppInit_DLLs значение какое нибудь должно быть

Strage_297 · 08.02.2011, 00:18

Цитата:

Сообщение от petrusha-ss

AppInit_DLLs значение какое нибудь должно быть

Посторонних записей быть не должно.
Логи можете сделать?

petrusha-ss · 08.02.2011, 00:39

я папробывал всё на LiveCD не чего, сейча качаю ERD Commander

---------- Добавлено в 23:39 ---------- Предыдущее сообщение было написано в 23:34 ----------

через Combofix надо делать логи

Strage_297 · 08.02.2011, 00:42

Цитата:

Сообщение от petrusha-ss

через Combofix надо делать логи

Вы нам сначало логи AVZ сделайте, а потом мы решим что и как нужно выполнить.))

goredey · 08.02.2011, 00:45

Цитата:

Сообщение от petrusha-ss

через Combofix надо делать логи

Если вы их уже до этого сделали тогда покажите отчет,если нет ,то

Цитата:

Сообщение от Strage_297

Вы нам сначало логи AVZ сделайте, а потом мы решим что и как нужно выполнить.))

petrusha-ss · 08.02.2011, 01:04

не было, не делал

---------- Добавлено в 00:04 ---------- Предыдущее сообщение было написано Вчера в 23:56 ----------

Просветите

Strage_297 · 08.02.2011, 01:14

petrusha-ss, Делайте логи AVZ !)

goredey · 08.02.2011, 01:14

petrusha-ss, сделайте логи АВЗ

Pavlucha · 08.02.2011, 01:15

Извиняюсь что влез petrusha-ss, выполняйте:http://pchelpforum.ru/f26/t6442/

07.02.2011, 23:16	#1 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	trojan.winlock.2741 где седит trojan.winlock.2741 подскажите где седит

07.02.2011, 23:43	#4 (ссылка)
Strage_297 Новичок Регистрация: 29.12.2010 Сообщений: 617 Репутация: 37	petrusha-ss, 1. Скачайте образ ERD Commander (подойдет любой другой LiveCD с возможностью правки реестра) на "здоровом" ПК, запишите на диск. 2. Загрузитесь с этого диска. 3. Кнопка Пуск - Выполнить - erdregedit 4. Посмотрите в реестре: Ветка: Код: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значения параметров: UserInit и Shell Правильное значение для Userinit, при условии, что системный диск C: Код: C:\WINDOWS\system32\userinit.exe, Значение ключа Shell должно быть таким Код: Explorer.exe Если значения отличаются - исправить на правильные. Ветка: Код: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows значение параметра AppInit_DLLs Приведите значение этого параметра в вашем сообщении.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Борьба с трояном Winlock 2741	SNAVOK	Безопасность	2	15.01.2011 12:44
Проблема после Winlock	OniL	Windows XP	2	18.12.2010 11:07
Winlock.2194. видимо новый.	Xukcuk	Безопасность	3	10.09.2010 17:15
Trojan.Winlock.2194	Нестеренко Алёна	Безопасность	7	05.09.2010 23:02
Люди добрые,помогите устранить Вирус,похож на Trojan.Winlock.2194	SSergei	Безопасность	26	22.08.2010 17:54
Помогите избавиться от вируса (winlock sms)	UNRI	Безопасность	1	24.06.2010 22:21
Блокировка некоторых сайтов после winlock	morte	Безопасность	18	21.06.2010 06:56
Помогите избавиться от вируса (winlock sms)	UNRI	Безопасность	3	10.06.2010 22:55
Trojan A0040776.exe	Bilal	Безопасность	9	06.06.2010 21:00
Trojan.packed.666	Dvp190476	Безопасность	12	19.02.2010 22:04
Прочитайте,пожалуйста ЛОГИ.Trojan.Win32.Patched.fr,Trojan.Downloader.Jav a.Agent.an	joy-jo	Безопасность	2	10.02.2010 21:13
Модификация Winlock.97	bvas	Безопасность	8	26.01.2010 02:24

07.02.2011, 23:30	#2 (ссылка)
Strage_297 Новичок Регистрация: 29.12.2010 Сообщений: 617 Репутация: 37	В смысле? Поподробнее можно.

07.02.2011, 23:37	#3 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	Появился баннер, с электронной клавиатурой, не чего не помогает, коды разблакировки пробывал не чего, в безапасном тоже самое

08.02.2011, 00:00	#5 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	А почему erdregedit, а не regedit? ---------- Добавлено в 23:00 ---------- Предыдущее сообщение было написано в 22:56 ---------- AppInit_DLLs значение нет вообще

08.02.2011, 00:07	#7 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	да, AppInit_DLLs значение какое нибудь должно быть

08.02.2011, 00:39	#9 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	я папробывал всё на LiveCD не чего, сейча качаю ERD Commander ---------- Добавлено в 23:39 ---------- Предыдущее сообщение было написано в 23:34 ---------- через Combofix надо делать логи

08.02.2011, 01:04	#12 (ссылка)
petrusha-ss Новичок Регистрация: 07.02.2011 Сообщений: 7 Репутация: 0	не было, не делал ---------- Добавлено в 00:04 ---------- Предыдущее сообщение было написано Вчера в 23:56 ---------- Просветите

08.02.2011, 01:14	#13 (ссылка)
Strage_297 Новичок Регистрация: 29.12.2010 Сообщений: 617 Репутация: 37	petrusha-ss, Делайте логи AVZ !)

08.02.2011, 01:14	#14 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	petrusha-ss, сделайте логи АВЗ

08.02.2011, 01:15	#15 (ссылка)
Pavlucha Стажёр Регистрация: 26.01.2010 Сообщений: 1,454 Репутация: 101	Извиняюсь что влез petrusha-ss, выполняйте:http://pchelpforum.ru/f26/t6442/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads