oberst Опубликовано 30 августа, 2012 Опубликовано 30 августа, 2012 Вход на этот комп через autologin Появляется традиционное окошко с угрозами "Windows заблокирован Microsoft Security обнаружил.." и отправками SMS. Один раз я такую штуку снял заменив диспетчер задач, но тогда хотя бы я мог выйти за пределы окна, а сейчас мышь полностью ограничена окошком.
Roman_Five Опубликовано 31 августа, 2012 Опубликовано 31 августа, 2012 http://support.kaspersky.ru/viruses/solutions?qid=208642240 приложите лог WUnlocker.1.2.0.0_%dd.mm.yy_hh.mm.ss_log%.txt.
thyrex Опубликовано 31 августа, 2012 Опубликовано 31 августа, 2012 + проверьте, загружается ли без блокировки в каком-либо из вариантов безопасного режима
oberst Опубликовано 5 сентября, 2012 Автор Опубликовано 5 сентября, 2012 Загрузки в безопасном режиме не помогали. Запустил Kaspersky Rescue Disk (с трудом, несколько раз он зависал найдя вредоносную программу). Файл прилагается. Блокировка снялась, но перестал работать логон - сразу после входа в профиль самопроизвольно завершался сеанс и выкидывал в приглашение. Запустил на него ERD Commander и нашел подмену в реестре параметр Userinit в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon был подменен на C:\WINDOWS\System32\drivers\System32.exe. Дальнейшую чистку должен провести владелец бука сам. Спасибо за помощь WUnlocker.1.2.0_31.08.2012_18.42.26_log.txt
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти