Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Заблокирован доступ к рабочему столу Windows

Добрый вечер,

поймала подобный вирус, НО у меня нетбук и нет возможности сделать загрузку с диска. Как мне избавиться от ЭТОГО ВИРУСААААААААААА....

Спасибо.
запишите образ диска на флэшку, и настройте загрузку системы со съемного диска USB,
делаем все по инструкции
http://forum.esetnod32.ru/forum6/topic2102/
Изменено: santy - 21.07.2011 21:53:03
Все по старому, сегодня опять выловили вирус
ну, да, userinit.exe скоррее всего вирусняк
Цитата
Полное имя                  C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла                   USERINIT.EXE
Тек. статус                 ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2011-07-27 [2011-07-27]
AntiVir                     TR/Gendal.KD.300925
BitDefender                 Trojan.Generic.KD.300925
DrWeb                       Trojan.Winlock.3895
Kaspersky                   Trojan-Ransom.Win32.PornoAsset.aoq

                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      33792 байт
Создан                      15.04.2008 в 15:00:00
Изменен                     27.07.2011 в 11:04:53
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Версия файла                0.0.10.97
Описание                    Ttarohezfh
Производитель               AVG Software Development Team
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Цифровая подпись            Отсутствует, что необычно для известного файла этого типа [ВОЗМОЖНО поврежден/заражен]
Сигнатура                   Необычная для известного файла сигнатура, возможно файл был подменен
                           
Доп. информация             на момент обновления списка
SHA1                        A5F87D43C6C2F33E8C29CB992AD4F1FD3E970837
MD5                         A0FFB4291309278D379687A55930ABB3
                           
Ссылки на объект            
Ссылка                      HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit                    C:\WINDOWS\SYSTEM32\USERINIT.EXE
                           
1. выполните в uVS приложенный скрипт (меню- скрипт - выполнить скрипт из файла);
выполняем из под WINPE&uVS!

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
  например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. добавить на форум новый образ автозапуска uVS.
я так понял, вы самостоятельно лечили систему, или использовали чужой скрипт.
скрипт мой, систему лечил сам
восстановление userinit.exe не сработало потому,
что вначале надо удалять эти зараженные файлики userinit.exe, taskmgr.exe,
иначе uVS не знает, что восстанавливать,
он не находит в своей библиотеке файлы аналогичные вирусу. :)
в остальном видимо правильно все делали
Пред. 1 ... 13 14 15 16 17 ... 20 След.
Читают тему