16 ответов в этой теме

[karusel_oi]

проблема совершенно банальна,но решения её не могу найти уж на протяжении половины дня((
просят отослать смс с текстом 9626806287 300 на номер 3116 либо на 84444
отредактировал реестр...
почистил cureit..
ничего.
и да...запускается в безопасном режиме при поддержке командной строки!
зажимая ctrl+shift+esc видно(хоть и мигает) что висит непонятный процесс 44227682.exe
помогите!)

Прикрепленные файлы:

•  21012011293.jpg   653,63К   22 Скачано раз

[mrbelyash]

есть возможность подключить винт к другой машине или на другой машине записать CD/DVD/флешку?

[PAUK]

и да...запускается в безопасном режиме при поддержке командной строки!

читать внимательно

[mrbelyash]

Запускается безопасный с консолью?

Тогда в консоли набираем

taskkill /f /im 44227682.exe

далее в той же консоли

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe

[karusel_oi]

дело в том,что в безопасном режиме этот процесс не висит(
в RUN тоже всё впорядке!и shell и userinit опять же всё впорядке....

[karusel_oi]

winlogon.exe он???

[userr]

karusel_oi
делайте лог cureit по Правилам в безопасном режиме.
запустите в безопасном режиме ftp://ftp.drweb.com/pub/drweb/tools/plstfix.exe

[mrbelyash]

выход в сеть есть?

----

Экспортируйте сюда ветку реестра

HKEY_LOCAL_MACHINE

[karusel_oi]

лог прикрепил
выход в сеть через заражённый нет(

Прикрепленные файлы:

•  cureit_results.cab   99,6К   11 Скачано раз

[userr]

karusel_oi
C:\Documents and Settings\admin\Application Data\44227682.exe - в вирлаб http://vms.drweb.com/sendvirus

ищите в реестре строку 44227682.exe

Сообщение было изменено userr: 21 Январь 2011 - 12:05

[karusel_oi]

всю ветку???она весит около 100 мб

[mrbelyash]

всю ветку???она весит около 100 мб

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

[karusel_oi]

отправил,из реестра убил)

[userr]

отправил,из реестра убил)

помогло? где был в реестре?

[karusel_oi]

mrbelyash
вот)

Прикрепленные файлы:

•  111.zip   3,58К   10 Скачано раз

[karusel_oi]

он в winlogon shell был

[karusel_oi]

ребят,спасибо большое,помогло))