Тема #27467

Вирусняк winlock как удалить, синий экран на нем угрозы из УК РФ за просмотр порно телефон 89188931581
загрузка из под русливсд флэш иль усб (или аналоги лишь бы коммандер норм был)
1. папка windows\system32\dllcashes\userinit.exe - этих файлов 2 оставить тот который 26 кб
2. папка windows\system32\userinit.exe - удалить
3. папка windows\system32\03014D3f.exe переименовать в userinit.exe
4. запустить поиск файла 22сс6с32.exe - найдет - удалить
5. почистить temporaryinternetfiles (там же temp)
6. редактор реестра HKLM+software+microsoft+windows+nt+winlogon
справа в тексте контейнера проверить соотвествие:

shell должно быть explorer.exe
userinit должно быть c:\windows\system32\userinit.exe
shootdownwithoutlogon должно быть 1
7. запустить поиск файла 22сс6с32.exe в реестре - все записи удалить
8. taskmgr найти в windows и все файлы если они не 136 (меньше) кб - удалить, взять другой taskmgr из бэкапов винды или с диска винды - просто скопировать в три папки dllcashes, system32,windows

перезагрузка (уже без диска)
погонять систему spywareterminator (остальные ваще ниче не находят проверено) и желателдьно редактор реестра запустить проверить те же записи, затем почистить реестр прогой чистки, в папке application data macromedia удалить все URL ссылочные папки со вложениями.