Pull to refresh

«Windows Заблокирован» часть 2

Reading time 1 min
Views 2.1K
Как писали авторы 2х топиков. Достаточно было удалить blocker.* в папке All users/application data
Но видимо про это уже наслушались и в случае моего товарища такового файла не имелось.

Спасибо ykcyc за метод с принтером через нажатие 5-ти раз Shift, но в нашем случае он не совсем помог.

Ситуация выглядела следующим образом:

Справка принтера не имела меню, но помог вариант установки нового принтера в меню печати:

Выбираем установка с диска

А тут уже и получилось вызвать проводник aka explorer, соответственно подгружалась и вся оболочка винды =)



1) Открываем regedit и идём HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида «C:\Windows\system32\userinit.exe,»
В нашем случае вирь дописал в конце данной строчки свой запуск.

2) Ишем файл, прописанный в данной строчке и прибиваем его

3) Сканируем комп хорошим антивирусом.

4) Радуемся.

Пока гуглили информацию по этой проблеме, случайно нашли ещё и альтернативный вариант от DrWeb

1) Идём по ссылке news.drweb.com/show/?i=304&c=5

2) И видим… =) что бы вы подумали, «кейген» для данного трояна (Trojan.Winlock.19).
Tags:
Hubs:
+6
Comments 16
Comments Comments 16

Articles