santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:27:36

[QUOTE]sergo76 пишет:
забирайте, не жалко...[/QUOTE]
а что здесь? этот же образ автзапуска, к тому же он уже был в предыдущем сообщении. здесь нет вашего скрипта, и нет файла userinit.exe

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:19:57

+ первоначальный ваш скрипт

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:18:24

[QUOTE]sergo76 пишет:
надеюсь то что я прислал поможет[/QUOTE]
пришлите файлик локера из карантина, если сохранился в почту [email protected] с паролем infected, проверю на виртуалке,
тогда может быть и поможет.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:15:43

ну, до сих пор все работало нормально,
про MD5 я не понял о чем речь, по поводу предложений надо писать не здесь, а на форуме разработчика. Меня устаивает эта концепция - удаление+ последующее восстановление.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 23:00:22

пробуйте еще один скрипт

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 22:57:01

хм, файлик остался на месте,

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 22:34:47

в остальном видимо правильно все делали

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 22:34:17

восстановление userinit.exe не сработало потому,
что вначале надо удалять эти зараженные файлики userinit.exe, taskmgr.exe,
иначе uVS не знает, что восстанавливать,
он не находит в своей библиотеке файлы аналогичные вирусу. :)

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 22:25:40

я так понял, вы самостоятельно лечили систему, или использовали чужой скрипт.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2011 22:24:50

1. выполните в [b]uVS[/b] приложенный скрипт (меню- скрипт - выполнить скрипт из файла);
[B]выполняем из под WINPE&uVS![/B]

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. добавить на форум новый образ автозапуска uVS.

Перейти