Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Необычное поведение после SMS-вымогателя (http://forum.oszone.net/showthread.php?t=196987)

sharman-ka 18-01-2011 21:00 1591729

Необычное поведение после SMS-вымогателя
 
Словили клиенты SMS-вымогателя.
Раньше лечил влегкую: 10-15 минут: грузил в безопасном режиме с поддержкой ком.строки, удалял в реестре дописки в "winlogon", "userinit", "explorer"... и тп. Было легко. Сейчас столкнулся с удивительной хренью: нет возможности загрузиться в безопасном режиме (грузиться начинает, но переходит в обычный режим загрузки); Если гружу с диска ERD, пишет ошибку; гружу с "хиренбут", тоже ошибку кажет, любой виндовый лайв-cd не грузится. Линух - без проблем.
Не понимаю, почему железо стало таким избирательным, раньше принимало все загрузочные диски, теперь только линуха. ?

ЗЫ Диски загрузочные на других машинах идут, привод исправен, биос скидывал по дефолту.

zirreX 18-01-2011 22:14 1591783

Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер)

sharman-ka 19-01-2011 13:50 1592266

Дико перед всеми извиняюсь: дело было не в "бобине". Переписал ERD из образа на новую болванку, он и загрузился.
Как и предпологал, была подмена exporer.exe в реестре. Исправил - все пошло. Никаких новых проблем.
Тему можно закрывать.

iskander-k 19-01-2011 18:43 1592498

Всё равно есть остатки.


Время: 19:28.

Время: 19:28.
© OSzone.net 2001-