Что нового

Trojan.winlock обход и лечение

bakut

.
29/10/08
597
10
45
Проверьте у кого сидит этот вирус. У меня на работе стоит windows xp sp2 от Питерпена. Когда появляется окно отправки СМС и все стоит уже, надо нажать ctrl+alt+del появляется System Internals (продвинутый диспетчер задач). Надо выделит CTFMON.EXE ну тот что с ключиком,и нажать Del на вопрос уничножить ли процесс отвечаем ДА, потом в вкладке ФАЙЛ жмем на выполнить, пишем C:// и потом увидим что активна кнопка ОБЗОР, жмем эту кнопку,открывается окно,уже с помощью мышки, в диске С:/ или где у вас Windows (так наверное)в Документс и сеттингс находим User или папку пользователя которым вошли, потом папка Главное меню (наверное), потом программы, потом стандартные, потом жмем Проводник. Закрывается диалоговое окно. А в диалоговом окне "Выполнить" жмем ОК. ВСЕ. Действует до Перезагрузки. Если к вас не Питерпен то наверное диспетчер задач появится полюбому. Читайте дальше там как удалить этот вирус.. Потом редактор реестра и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];
– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;
– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;
И сохранить наверное?
:)


[warning]Заполните в профиле место проживания ![/warning]
 
Последнее редактирование модератором:

Кто читал эту тему (всего: 0) Детально

Верх Низ