01:12

Prostite, chto pishu novyi post, no v staryi ne mogu zaiti, virus ne puskaet
V obshem, ya seichas v bezopasnom rezhime, i nichego ne izmenilos', virus ne daet kachat' progi. Ppz kakoi-to...
Проверила каспером с диска, вроде нашлось 10 троянов, но ситуация не изменилась((

Комментарии
21.04.2011 в 01:18

Реальный мир ужасен, виртуальный - загадочен...
В реестр зайти дает?
21.04.2011 в 01:22

LAV © vrode da...
21.04.2011 в 01:39

Реальный мир ужасен, виртуальный - загадочен...
Тогда гляньте, чтобы вот эти ключи имели указанные значения без дописок и изменений путей/букв

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

ключ "Shell"="Explorer.exe"
21.04.2011 в 02:47

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"


Это было изменено, я оставила там строку С:\WINDOWS\system32\userinit.exe но ничего не изменилось, как только открываю сайт антивиря, браузер закрывается(
21.04.2011 в 02:50

Странно, я удалила лишнее, но там опять что то приписалось

21.04.2011 в 07:32

Реальный мир ужасен, виртуальный - загадочен...
Это вирус прописывается. Значит он сейчас запущен. Попробуйте переименовать этот файл, путь к которому дописывается, перезагрузиться и после этого еще раз исправить реестр. Посмотрите допишется ли после этого что-то.
21.04.2011 в 08:17

Реальный мир ужасен, виртуальный - загадочен...
Переименовать не в реестре конечно, а в каталоге где находится файл.
21.04.2011 в 12:19

в "безопасном режиме с поддержкой командной строки" попробуйте
21.04.2011 в 13:54

У меня пока нет возможности что либо там сделать, как только буду у компьютера, я попробую. Только напишите пожалуйста поподробнее, какой файл переименовывать, где и во что переименовать?
Ещё я вчера проверяла комп на кидо, вроде много заражённого нашлось. Ещё мне с помощью приятеля удалось скачать kaspersky tool, но при установке возникла ошибка, то есть даже установить каспер не могу. На cureit так и не пустил, avz так и не запускается(
В общем, напишите, на неделе возможно переименую что надо.
21.04.2011 в 15:13

Реальный мир ужасен, виртуальный - загадочен...
Заходите по тому адресу, который приписывается в реестре C:\Windows\apppatch\ и переименовываете файл hgcrcfi.dat в любое другое название. К примеру, в hgcrcfi_.dat. Перезагрузаетесь и смотрите в реестр :) Если там уже новый адрес приписан или файлик восстановился со старым названием, значит вирус хитрее :)
21.04.2011 в 16:14

LAV © спасибо)
значит вирус хитрее
да он вообще офигевший какой-то >_< никогда с таким не сталкивалась(
26.04.2011 в 22:14

В обычном режиме переименовала файл, как вы сказали. После перезагрузки файл не изменил названия, даже можно скачать cure it =) сейчас им проверю комп быстро, а вообще, если дело в этом файле, его удалить или не надо?


26.04.2011 в 22:50

Реальный мир ужасен, виртуальный - загадочен...
Удалять не нужно. Поместите его в карантин.