PDA

Показать полную графическую версию : Необычное поведение после SMS-вымогателя


sharman-ka
18-01-2011, 21:00
Словили клиенты SMS-вымогателя.
Раньше лечил влегкую: 10-15 минут: грузил в безопасном режиме с поддержкой ком.строки, удалял в реестре дописки в "winlogon", "userinit", "explorer"... и тп. Было легко. Сейчас столкнулся с удивительной хренью: нет возможности загрузиться в безопасном режиме (грузиться начинает, но переходит в обычный режим загрузки); Если гружу с диска ERD, пишет ошибку; гружу с "хиренбут", тоже ошибку кажет, любой виндовый лайв-cd не грузится. Линух - без проблем.
Не понимаю, почему железо стало таким избирательным, раньше принимало все загрузочные диски, теперь только линуха. ?

ЗЫ Диски загрузочные на других машинах идут, привод исправен, биос скидывал по дефолту.

zirreX
18-01-2011, 22:14
Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер) (http://www.forum.oszone.net/thread-148188.html)

sharman-ka
19-01-2011, 13:50
Дико перед всеми извиняюсь: дело было не в "бобине". Переписал ERD из образа на новую болванку, он и загрузился.
Как и предпологал, была подмена exporer.exe в реестре. Исправил - все пошло. Никаких новых проблем.
Тему можно закрывать.

iskander-k
19-01-2011, 18:43
Всё равно есть остатки.




© OSzone.net 2001-2012