Как стать автором
Обновить

«Windows Заблокирован» часть 2

Время на прочтение1 мин
Количество просмотров2.1K
Как писали авторы 2х топиков. Достаточно было удалить blocker.* в папке All users/application data
Но видимо про это уже наслушались и в случае моего товарища такового файла не имелось.

Спасибо ykcyc за метод с принтером через нажатие 5-ти раз Shift, но в нашем случае он не совсем помог.

Ситуация выглядела следующим образом:

Справка принтера не имела меню, но помог вариант установки нового принтера в меню печати:

Выбираем установка с диска

А тут уже и получилось вызвать проводник aka explorer, соответственно подгружалась и вся оболочка винды =)



1) Открываем regedit и идём HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида «C:\Windows\system32\userinit.exe,»
В нашем случае вирь дописал в конце данной строчки свой запуск.

2) Ишем файл, прописанный в данной строчке и прибиваем его

3) Сканируем комп хорошим антивирусом.

4) Радуемся.

Пока гуглили информацию по этой проблеме, случайно нашли ещё и альтернативный вариант от DrWeb

1) Идём по ссылке news.drweb.com/show/?i=304&c=5

2) И видим… =) что бы вы подумали, «кейген» для данного трояна (Trojan.Winlock.19).
Теги:
Хабы:
Всего голосов 24: ↑15 и ↓9+6
Комментарии16

Публикации

Истории

Ближайшие события

Антиконференция X5 Future Night
Дата30 мая
Время11:00 – 23:00
Место
Онлайн
OTUS CONF: GameDev
Дата30 мая
Время19:00 – 20:30
Место
Онлайн
Конференция «IT IS CONF 2024»
Дата20 июня
Время09:00 – 19:00
Место
Екатеринбург
Summer Merge
Дата28 – 30 июня
Время11:00
Место
Ульяновская область