http://forum.esetnod32.ru Новое в теме Winlock заблокировал вход в систему форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 00:47:38 +0300 Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь! Тема закрыта.
08.02.2011 12:36:15, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13022/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13022/ Tue, 08 Feb 2011 12:36:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
лог малваребайт
=============

Данные записи можете не удалять!

Осталось выполнить только вот это
http://forum.esetnod32.ru/forum9/topic751/

Спасибо.


08.02.2011 12:34:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13020/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13020/ Tue, 08 Feb 2011 12:34:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог малваребайт
mbam-log-2011-02-08 (12-27-55).txt
08.02.2011 12:31:08, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13019/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13019/ Tue, 08 Feb 2011 12:31:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в uVS без перезапуска системы
далее сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
script.txt
08.02.2011 11:33:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13016/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13016/ Tue, 08 Feb 2011 11:33:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ после проверки
uvs.txt
08.02.2011 11:25:51, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13015/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13015/ Tue, 08 Feb 2011 11:25:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, конечно, проверю.
---
в предыдущем образе чего то подозрительного не нашел.
08.02.2011 11:12:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13014/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13014/ Tue, 08 Feb 2011 11:12:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
Винду запустил, через командную строку запустил реестр и исправил пункт Shell, сейчас проверяю нодом. Позже кину после проверки uvc, проверите?
08.02.2011 10:44:37, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13013/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13013/ Tue, 08 Feb 2011 10:44:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот автозапуск
uvs.txt
08.02.2011 10:43:06, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13012/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13012/ Tue, 08 Feb 2011 10:43:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. папку с uVS рапаковать на флэшке в корневой каталог uVS
2. из командной строки надо перейти на флэшку
e:
cd e:\uvs
start.exe
буква e здесь означает букву, с которой обычно монтируется у вас флэшка, может быть d, может быть f.
08.02.2011 10:27:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13011/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13011/ Tue, 08 Feb 2011 10:27:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
тогда проще, скопируйте uVS на флэшку, и из командной строки можно перейти на флэшку и запустить uVS. и создать образ автозапуска. Сможете так сделать?
=============
Как это сделать?
08.02.2011 10:24:01, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13010/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13010/ Tue, 08 Feb 2011 10:24:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
как создать образ автозапуска.
http://forum.esetnod32.ru/forum9/topic683/
архив с uVS распаковать на флэшку.
08.02.2011 10:20:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13009/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13009/ Tue, 08 Feb 2011 10:20:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда проще, скопируйте uVS на флэшку, и из командной строки можно перейти на флэшку и запустить uVS. и создать образ автозапуска. Сможете так сделать?
08.02.2011 10:19:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13008/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13008/ Tue, 08 Feb 2011 10:19:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
в безопасный режим с поддержкой командной строки можете войти?
=============
Да, командная строка появилась.
08.02.2011 10:16:58, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13007/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13007/ Tue, 08 Feb 2011 10:16:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:



Цитата  


Владимир Вострецов пишет:
Стоит Windows XP Home SP3, ERD commander не обнаружил систему Windows ноуте.
т.е. при загрузке с ERD в окне выбора системы было пусто?
=============
Да
08.02.2011 10:15:21, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13006/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13006/ Tue, 08 Feb 2011 10:15:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
в безопасный режим с поддержкой командной строки можете войти?
08.02.2011 10:11:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13005/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13005/ Tue, 08 Feb 2011 10:11:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Стоит Windows XP Home SP3, ERD commander не обнаружил систему Windows ноуте.
=============
т.е. при загрузке с ERD в окне выбора системы было пусто?
08.02.2011 10:08:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13004/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13004/ Tue, 08 Feb 2011 10:08:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:


Какая система установлена на ноуте? ERD commander обнаружил систему Windows на вашей машине? вы выбрали ее для того, чтобы продолжить работать с ERD commander?
=============
Стоит Windows XP Home SP3, ERD commander не обнаружил систему Windows ноуте.
08.02.2011 10:05:45, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13003/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13003/ Tue, 08 Feb 2011 10:05:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
У меня ноутбук Asus EEE PC1001PX. Загрузился с диска выбираю Run-erdregedit выскакивает ошибка The system cannot find the file specified
=============
Какая система установлена на ноуте? ERD commander обнаружил систему Windows на вашей машине? вы выбрали ее для того, чтобы продолжить работать с ERD commander?
08.02.2011 10:03:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13002/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13002/ Tue, 08 Feb 2011 10:03:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:

=============
У меня ноутбук Asus EEE PC1001PX. Загрузился с диска выбираю Run-erdregedit выскакивает ошибка The system cannot find the file specified
08.02.2011 09:34:00, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message13001/ http://forum.esetnod32.ru/messages/forum6/topic1544/message13001/ Tue, 08 Feb 2011 09:34:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
уже все коды перебрал
=============
Вот здесь посмотрите.
07.02.2011 22:09:46, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12991/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12991/ Mon, 07 Feb 2011 22:09:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
А есть ссылка?
=============

Постом выше!  
07.02.2011 18:23:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12961/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12961/ Mon, 07 Feb 2011 18:23:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander
=============
А есть ссылка?
07.02.2011 18:06:23, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12960/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12960/ Mon, 07 Feb 2011 18:06:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ загрузочного диска ERD commander можно скачать отсюда
http://rghost.ru/4183498
07.02.2011 17:42:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12957/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12957/ Mon, 07 Feb 2011 17:42:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:

ветка


====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
=============

параметр


====quote====
userinit
=============

параметр


====quote====
shell
=============

Содержимое этих параметров напишите в своем сообщении
07.02.2011 17:22:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12955/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12955/ Mon, 07 Feb 2011 17:22:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Winlock заблокировал вход в систему в форуме Обнаружение вредоносного кода и ложные срабатывания.
Люди помогите Winlock 2741 заблокировал вход в систему, как избавится от него уже все коды перебрал?
07.02.2011 17:18:54, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1544/message12954/ http://forum.esetnod32.ru/messages/forum6/topic1544/message12954/ Mon, 07 Feb 2011 17:18:54 +0300 Обнаружение вредоносного кода и ложные срабатывания