Блокировщик экрана

RSS

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 02.08.2011 22:41:07

Опять подхватил эту дрянь.
Выполнил следущее:
1. Сделал загрузочную флешку с лайф СД НОД. Нашел 6 объектов. После проверки запустил Userinit_fix. Далее загрузка в обычном режиме. Проходит загрузка винды (7-ка), затем после выбора пользователя просто темный экран.
2. Сделал другую загр. флешку, выполнил сохранение файла автозапуска. Результат тот же.
Прошу помощи. Стоит НОД лицензия 4.2 Не помог. Прикрепляю файл автозапуска.

Прикрепленные файлы

MININT-8BNRLDF_2011-08-03_00-18-14.TXT (989.47 КБ)

Ответы

Пред. 1 2 3 4 5 След.

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 16:30:01

сори, не заметил. Сейчас выполню

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 16:40:08

скрипт выполнил. Результат тот же. После перезагрузки с жесткого появляется окно с выбором пользователя. После выбора идет загрузка и черный экран с курсором. У меня 7-ка. Может userinit для другой версии был?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.08.2011 17:10:06

Цитата
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)

сделайте новый образ автозапуска

[ Как создать образ автозапуска? ]

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 17:38:02

Готово

Прикрепленные файлы

MININT-S68MV13_2011-08-03_19-23-08.TXT (1.98 МБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.08.2011 17:54:08

возможно, userinit не подходит к вашей сборке

Цитата
uVS v3.67: Windows 7 Home Basic x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

образ сейчас посмотрю

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.08.2011 17:57:26

судя по инфо об userinit вы неправильно выполнили скрипт
--------

Цитата
Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE Имя файла USERINIT.EXE Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске Сохраненная информация на момент создания образа Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске Размер 26624 байт Создан 03.08.2011 в 04:49:55 Изменен 03.08.2011 в 04:48:53 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано Microsoft Windows Оригинальное имя USERINIT.EXE.MUI Версия файла 6.1.7600.16385 (win7_rtm.090713-1255) Описание Приложение Userinit для входа в систему Производитель Microsoft Corporation Доп. информация на момент обновления списка SHA1 211295CCDA6CF6409189279BF66A212BD53FC650 MD5 61AC3EFDFACFDD3F0F11DD4FD4044223 Ссылки на объект Ссылка HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit Userinit \\?\globalroot\systemroot\system32\userinit.exe,

Цитата

Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла USERINIT.EXE
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Размер 26624 байт
Создан 03.08.2011 в 04:49:55
Изменен 03.08.2011 в 04:48:53
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows

Оригинальное имя USERINIT.EXE.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Приложение Userinit для входа в систему
Производитель Microsoft Corporation

Доп. информация на момент обновления списка
SHA1 211295CCDA6CF6409189279BF66A212BD53FC650
MD5 61AC3EFDFACFDD3F0F11DD4FD4044223

Ссылки на объект
Ссылка HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit \\?\globalroot\systemroot\system32\userinit.exe,

необходимо загрузиться с winPE&uVS но опять же выбрать систему с жесткого диска (c:\winodws), чтобы все действия uVS выполнял над реестром системы с C:\windows

[ Как создать образ автозапуска? ]

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 18:02:45

так и сделал. Выбрал c:\winodws. Потом запустил скрипт. Сейчас еще раз попробую

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 18:13:37

Все работает. Спасибо вам большое! Что-то еще дополнительно надо сделать?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.08.2011 19:09:08

можно сделать проверку с помощью антималваре
http://forum.esetnod32.ru/forum9/topic682/
уже из активной системы

[ Как создать образ автозапуска? ]

Сообщений: 57

Баллов: 45

Регистрация: 07.06.2011

Размещено 03.08.2011 19:18:34

Цитата
santy пишет: можно сделать проверку с помощью антималваре http://forum.esetnod32.ru/forum9/topic682/ уже из активной системы

выполнил. Вот отчет:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Версия базы данных: 7365

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

03.08.2011 21:16:48
mbam-log-2011-08-03 (21-16-48).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 169467
Времени прошло: 2 минут, 36 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 1

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\programdata\22CC6C32.exe (Trojan.Ransom) -> Quarantined and deleted successfully.

Пред. 1 2 3 4 5 След.