oberst 0 Опубликовано 30 августа, 2012 Share Опубликовано 30 августа, 2012 Вход на этот комп через autologin Появляется традиционное окошко с угрозами "Windows заблокирован Microsoft Security обнаружил.." и отправками SMS. Один раз я такую штуку снял заменив диспетчер задач, но тогда хотя бы я мог выйти за пределы окна, а сейчас мышь полностью ограничена окошком. Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 31 августа, 2012 Share Опубликовано 31 августа, 2012 http://support.kaspersky.ru/viruses/solutions?qid=208642240 приложите лог WUnlocker.1.2.0.0_%dd.mm.yy_hh.mm.ss_log%.txt. Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 31 августа, 2012 Share Опубликовано 31 августа, 2012 + проверьте, загружается ли без блокировки в каком-либо из вариантов безопасного режима Цитата Ссылка на сообщение Поделиться на другие сайты
oberst 0 Опубликовано 5 сентября, 2012 Автор Share Опубликовано 5 сентября, 2012 Загрузки в безопасном режиме не помогали. Запустил Kaspersky Rescue Disk (с трудом, несколько раз он зависал найдя вредоносную программу). Файл прилагается. Блокировка снялась, но перестал работать логон - сразу после входа в профиль самопроизвольно завершался сеанс и выкидывал в приглашение. Запустил на него ERD Commander и нашел подмену в реестре параметр Userinit в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon был подменен на C:\WINDOWS\System32\drivers\System32.exe. Дальнейшую чистку должен провести владелец бука сам. Спасибо за помощь WUnlocker.1.2.0_31.08.2012_18.42.26_log.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.