Как писали авторы 2х топиков. Достаточно было удалить blocker.* в папке All users/application data
Но видимо про это уже наслушались и в случае моего товарища такового файла не имелось.
Спасибо ykcyc за метод с принтером через нажатие 5-ти раз Shift, но в нашем случае он не совсем помог.
Ситуация выглядела следующим образом:
Справка принтера не имела меню, но помог вариант установки нового принтера в меню печати:
Выбираем установка с диска
А тут уже и получилось вызвать проводник aka explorer, соответственно подгружалась и вся оболочка винды =)
1) Открываем regedit и идём HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида «C:\Windows\system32\userinit.exe,»
В нашем случае вирь дописал в конце данной строчки свой запуск.
2) Ишем файл, прописанный в данной строчке и прибиваем его
3) Сканируем комп хорошим антивирусом.
4) Радуемся.
Пока гуглили информацию по этой проблеме, случайно нашли ещё и альтернативный вариант от DrWeb
1) Идём по ссылке news.drweb.com/show/?i=304&c=5
2) И видим… =) что бы вы подумали, «кейген» для данного трояна (Trojan.Winlock.19).
Но видимо про это уже наслушались и в случае моего товарища такового файла не имелось.
Спасибо ykcyc за метод с принтером через нажатие 5-ти раз Shift, но в нашем случае он не совсем помог.
Ситуация выглядела следующим образом:
Справка принтера не имела меню, но помог вариант установки нового принтера в меню печати:
Выбираем установка с диска
А тут уже и получилось вызвать проводник aka explorer, соответственно подгружалась и вся оболочка винды =)
1) Открываем regedit и идём HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида «C:\Windows\system32\userinit.exe,»
В нашем случае вирь дописал в конце данной строчки свой запуск.
2) Ишем файл, прописанный в данной строчке и прибиваем его
3) Сканируем комп хорошим антивирусом.
4) Радуемся.
Пока гуглили информацию по этой проблеме, случайно нашли ещё и альтернативный вариант от DrWeb
1) Идём по ссылке news.drweb.com/show/?i=304&c=5
2) И видим… =) что бы вы подумали, «кейген» для данного трояна (Trojan.Winlock.19).
