46 ответов в этой теме

[mrbelyash]

1)здесь такой баннер есть?

http://foto.mail.ru/mail/mrbelyash/WinLock

2)в реестре было прописано путь к винлоку....у вас выход в сеть с livecd есть?

можете винлок залить на любой файлообменник?

[userr]

Спасибо, разобрался!.
Загрузил куст , назвал его 1, там было такое:
http://s46.radikal.ru/i113/1104/36/5350113cc5c5.jpg
userinit изменил путь на C:\WINDOWS\system32\userinit.exe
Потом опять выделил этот куст 1, Файл - выгрузить куст, оно просило потверждение, нажал ДА.
После перезагрузился, и все равно баннер... (

сотрите содержимое в ключе System
У Вас вторая флешка есть? когда загрузились с флешки воткните другую, и скиньте туда файлы, которые просят.
в их числе весь куст C:\WINDOWS\system32\config\software

[Ruslan1]

1)здесь такой баннер есть?

http://foto.mail.ru/mail/mrbelyash/WinLock

2)в реестре было прописано путь к винлоку....у вас выход в сеть с livecd есть?

можете винлок залить на любой файлообменник?

1) Нет такого баннера..


2) а где он именно был прописан ? где он лежит ? 

Выход в сеть, сейчас попробую, с ноута я только через Wi-FI сижу...

[Ruslan1]

Спасибо, разобрался!.
Загрузил куст , назвал его 1, там было такое:
http://s46.radikal.ru/i113/1104/36/5350113cc5c5.jpg
userinit изменил путь на C:\WINDOWS\system32\userinit.exe
Потом опять выделил этот куст 1, Файл - выгрузить куст, оно просило потверждение, нажал ДА.
После перезагрузился, и все равно баннер... (

сотрите содержимое в ключе System
У Вас вторая флешка есть? когда загрузились с флешки воткните другую, и скиньте туда файлы, которые просят.
в их числе весь куст C:\WINDOWS\system32\config\software

Вот software.sav  обычный software тоже кидать.? 


http://file3.webfile.ru/5286926/software.s...me=software.sav

[Borka]

Спасибо, разобрался!.
Загрузил куст , назвал его 1, там было такое:
http://s46.radikal.ru/i113/1104/36/5350113cc5c5.jpg
userinit изменил путь на C:\WINDOWS\system32\userinit.exe
Потом опять выделил этот куст 1, Файл - выгрузить куст, оно просило потверждение, нажал ДА.
После перезагрузился, и все равно баннер... (

сотрите содержимое в ключе System
У Вас вторая флешка есть? когда загрузились с флешки воткните другую, и скиньте туда файлы, которые просят.
в их числе весь куст C:\WINDOWS\system32\config\software

Вот software.sav  обычный software тоже кидать.? 
http://file3.webfile.ru/5286926/software.s...me=software.sav

Я просто удивляюсь... Вам говорят - выложите куст C:\WINDOWS\system32\config\software. Вы говорите - вот software.sav, а то, что просят, выкладывать или нет...

[Ruslan1]

Спасибо, разобрался!.
Загрузил куст , назвал его 1, там было такое:
http://s46.radikal.ru/i113/1104/36/5350113cc5c5.jpg
userinit изменил путь на C:\WINDOWS\system32\userinit.exe
Потом опять выделил этот куст 1, Файл - выгрузить куст, оно просило потверждение, нажал ДА.
После перезагрузился, и все равно баннер... (

сотрите содержимое в ключе System
У Вас вторая флешка есть? когда загрузились с флешки воткните другую, и скиньте туда файлы, которые просят.
в их числе весь куст C:\WINDOWS\system32\config\software

Вот software.sav  обычный software тоже кидать.? 
http://file3.webfile.ru/5286926/software.s...me=software.sav

Я просто удивляюсь... Вам говорят - выложите куст C:\WINDOWS\system32\config\software. Вы говорите - вот software.sav, а то, что просят, выкладывать или нет...

Куст это как-бы файл? Или в реестре нажать на экспорт и выложить .reg файлом?  
Просто я как смотрел то обычный software это мое ПО, а .sav это именно там где microsoft\windowsNT и.т.дд.


Вот выкладываю файл software. Если что не пинайте, чайник в этом деле, но я быстро учусь http://forum.drweb.com/public/style_emoticons/default/smile.png

http://file3.webfile.ru/5286950/software.r...me=software.rar

[mrbelyash]

файлы на бочку

C:\Windows\System32\drivers\System32.exe

C:\WINDOWS\apppatch\ajtuqwz.dat

[mrbelyash]

файлы получил

C:\Windows\System32\drivers\System32.exe -эито винлок

прописывается в

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"System32 Info Solution"

Сообщение было изменено mrbelyash: 26 Апрель 2011 - 18:05

[Ruslan1]

И что делать? Просто удалить этот файл или как его вылечить ?

[mrbelyash]

И что делать? Просто удалить этот файл или как его вылечить ?

да,файл удалить


и в ключе исправить

userinit="userinit.exe"

[Ruslan1]

Во... спасибо всем. Избавился от баннера.

[SQiter]

Люди добрые, помогите советом или действием. Аналогичный вирус. Все тоже самое. Все симптомы. Делал все так как тут написано. После перезагрузки загружается приветствие и тут же выкидывает обратно в окно с выбором пользователя. Под какой бы учеткой не заходил картина та же. Удалил C:\Windows\System32\drivers\System32.exe после чего Банер пропал, но из системы что-то выбрасывает. Проверил HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run где нашел подозрительный indicdll со значением shellexecute.exe /h run-indicdll.cmd Пофиксил...После перезагрузки снова наблюдаю его в реестре. При загрузке в нормальном режиме аналогичная картина описанная выше(выкидывает к выбору пользователя). [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] проверял, правил userinit, перезагрузка .exe пропадает. Гружусь с LiveCD

[SergM]

Гружусь с LiveCD

Во-во. И пригоните свежей курилкой, если это LiveCD не от DrWeb.

[SQiter]

Народ...разобрался. Не актуально!

[SergM]

SQiter
Если разобрались, расскажите как. А диалог тут с самим собой как-то странно выглядит. Не находите?

[SQiter]

SergM извиняюсь... Помог 19 пост. Не доглядел! Подгрузил не рабочий комп, дальше исправил по инструкции...

[jackpot]

Добрый день.
Знакомый поймал очередного винлока
вот такой


Не подскажете ключик?
Помочь ему удалённо не возможно, ибо человек полный 0
Спасибо.

[SergM]

jackpot
Вы-то сами картинки и коды смотрели? Где?

[jackpot]

jackpot
Вы-то сами картинки и коды смотрели? Где?

смотрел тут http://www.drweb.com/unlocker/index
перепробовали почти все коды, не подходят

и у касперского вообще ни одного варианта

[SergM]

http://foto.mail.ru/mail/mrbelyash/WinLock/23.html#
http://forum.drweb.com/index.php?showtopic...iew=getlastpost
Тут ищите