Блокировка Windows, но в shell путь к вирусу не прописан - Страница 2

safety · 20.09.2012, 10:55

попробуйте сделать образ автозапуска используя загрузочный диск Winpe&uVS. по образу можно проанализировать автозапуск и выписать скрипт лечения

-ЗЛОЙ- · 20.09.2012, 10:59

какой банер? когда он появляется? что блокирует?
я так понимаю это не bootlocker, если в реестр допускает...

safety · 20.09.2012, 11:05

возможно он смотрел реестр с загрузочного диска, значит, по крайней мере таблица разделов цела.

NinaTimof · 11.10.2012, 09:27

попробуй загрузиться с ERDCommandera и поискать в ручную файл вируса, возможно он в документах , но в любом случае где то в папке пользователя

n1ce2010 · 14.10.2012, 14:43

Цитата:

Сообщение от ahtoh777

Здравствуйте, дело в баннере, который просит положить не счет телефона 1000р а код от чека ввести в строку.
На других темах говорилось, что в параметре shell вместо explorer.exe должен быть путь к трояну, но параметры shell и userinit в порядке.
Подскажите, что еще можно сделать кроме переустановки винды?

AntiWinLocker LIVE CD

akok · 15.10.2012, 19:24

Как подготовить лог Universal Virus Sniffer (UVS) при загрузке с Windows PE попробуем так выковырять.

-ЗЛОЙ- · 16.10.2012, 11:42

Цитата:

Сообщение от -ЗЛОЙ-

какой банер?

фото?
------------------------------------------

20.09.2012, 10:55	#11 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	попробуйте сделать образ автозапуска используя загрузочный диск Winpe&uVS. по образу можно проанализировать автозапуск и выписать скрипт лечения

20.09.2012, 10:59	#12 (permalink)
-ЗЛОЙ- Banned Регистрация: 04.10.2010 Сообщений: 3,765 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2154	какой банер? когда он появляется? что блокирует? я так понимаю это не bootlocker, если в реестр допускает...

20.09.2012, 11:05	#13 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	возможно он смотрел реестр с загрузочного диска, значит, по крайней мере таблица разделов цела.

11.10.2012, 09:27	#14 (permalink)
NinaTimof Member Регистрация: 08.10.2012 Сообщений: 21 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 54	попробуй загрузиться с ERDCommandera и поискать в ручную файл вируса, возможно он в документах , но в любом случае где то в папке пользователя

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

15.10.2012, 19:24	#16 (permalink)
akok Member Регистрация: 14.09.2010 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Как подготовить лог Universal Virus Sniffer (UVS) при загрузке с Windows PE попробуем так выковырять.