26 ответов в этой теме

[RomaNNN]

Извиняюсь, почистите.пож-та.

да при обычной тоже срабатывает. т.е при той которая сразу предлагается при запуске сканера.

 

хм...а можете сделать скрин ключа "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,Userinit", прямо с лайвдиска из редактора реестра?

[Штирлиц-Исаев]

 

Ну на всякий и эти скрины сделал

 

Сравнивал вот эти всплывающие значения(3-й и 5-й скрин)  при обычной загрузке системы. вроде одинаковы.

[RomaNNN]

Штирлиц-Исаев, ЛС

[Connor]

так лечение есть - или сносить всю систему????

потому что кроме все прочего этот вирусняк блокирует работу поисковых сайтов (рамблер, яндекс) и открывает порно рекламу как в новой вкладке любого браузера, так и на главных страницах поисковиков

 

Плюс он очень хорошо и быстро распространяется по всей локальной сети

Сообщение было изменено Connor: 19 Ноябрь 2014 - 10:46

[pig]

Connor, заводите отдельную тему и прикладывайте к ней логи.

[Townlatzter]

Hi!

I write this while booted from DrWeb LiveCD, so in English, because I didn't get keyboard layout switching in this OS. Sorry. 

I have an issue which looks almost exactly identical to the one listed in the first post of this very topic, except I have just Probably DRH:LSPChanger.corrupted (x2) in exactly same places (so no Winlogon, Userinit entry).

 

Registry keys positioned in said 'probably' problematic places are exactly identical to the ones provided in http://forum.drweb.com/index.php?showtopic=318891&page=2#entry738681

 

I double-checked that.

 

No logs yet (it's still scanning). Will provide one if requested.

 

Was this issue assumed to be false positive?

[МалявкаMan]

Hi!

I write this while booted from DrWeb LiveCD, so in English, because I didn't get keyboard layout switching in this OS. Sorry. 

I have an issue which looks almost exactly identical to the one listed in the first post of this very topic, except I have just Probably DRH:LSPChanger.corrupted (x2) in exactly same places (so no Winlogon, Userinit entry).

 

Registry keys positioned in said 'probably' problematic places are exactly identical to the ones provided in http://forum.drweb.com/index.php?showtopic=318891&page=2#entry738681

 

I double-checked that.

 

No logs yet (it's still scanning). Will provide one if requested.

 

Was this issue assumed to be false positive?

Please click on the link:

http://forum.drweb.com/index.php?showforum=27