[iskander-k]

1. Попробуйте инфо из темы
http://forum.oszone.net/thread-148188.html
http://virusnet.info/forum/showthread.php?t=3019 и внимательно
Разблокирование компьютера при помощи LiveCD

Вам нужен любой LiveCD с возможностью правки реестра
1. Скачайте образ, например: ERD Commander, запишите образ на болванку и загрузитесь с созданного диска
2. Пуск => Выполнить => erdregedit
3. Найдите в реестре и проверьте:

Ветка:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Параметр:

Код:

AppInit_DLLs

Содержимое параметра необходимо опубликовать в теме где вам оказывают помощь

Ветка:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.

Правильное значения для Userinit это:

Код:

C:\WINDOWS\system32\userinit.exe,

запятая после userinit.exe, - обязательна !

!!! Внесение неверных данных в реестр не дадут нужно результата, а только навредят. Если не уверены в своих действиях, то лучше проконсультироваться с специалистом.

[ab]

iskander-k,
Глубокое Мэрси уважаемый доктор!
Спасибо за оперативность, за лаконичный и содержаиельный ответ!

Скоро уезжаю к мол. чел. с перечисленным джентльменским набором, по приезду отчитаюсь

[ab]

iskander-k,
Уважаемый доктор!
Докладываю:
1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Параметр AppInit_DLLs, содержимое – НИЧЕГО.

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Значение ключа Shell было C:\Documents & Settings\ User\ Local Serv\Temp\ (серия цифр).exe, сменил на Explorer.exe

Действующее значение для Userinit было как и в штатном режиме - C:\WINDOWS\system32\userinit.exe,

Короткий вывод: изменилось значение ключа Shell и правильное значение было восстановлено. Файл, влезший в значение ключа по времени появления полностью совпал с моментом появления вымогательной таблички. Этот файл проверял Курелтом от Dr.Web и обновленным антивирусом, Троянов и Вирусов в этом файле нет?! Во как!

Еще раз большое спасибо, особенно от мол. чел.

[SolarSpark]

ab Выполните рекомендации полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме, нужно проверить чистоту системы