Показать сообщение отдельно
RapperX
Не пишите СПАСИБО
Аватар для RapperX
Сообщения: 27,142
Регистрация: 24.10.2000
Откуда: 495
Старый пост, нажмите что бы добавить к себе блог 19 мая 2011, 13:07
ВКонтакте Live Journal
  #4141 (ПС)
-Цитата от Женя Стелит Посмотреть сообщение
-Цитата от RapperX Посмотреть сообщение
-Цитата от Женя Стелит Посмотреть сообщение
как можно решить проблему?
Таки найти вирус. Ибо он каждый раз после перезагрузки будет лезть в hosts. А скорее всего, как ща обычно водится, через какое-то время подкачает тебе свою более новую версию и фгианёт всё то же самое, но в реестр в статические маршруты.

Так что давай лучше посмотрим на лог hijackthis

и на параметр userinit в ветке реестра hklm\software\microsoft\windows nt\current version\winlogon (прям можно скрин этой ветки показать)
лог http://rghost.ru/7000941

и не могу открыть реестр, "Выполнить" заблокирована, и еще прикол, захожу на яндекс, пишу запрос "как открыть реестр" браузер просто закрывается, хотя другие запросы нормально работают можно же как-то не через выполнить реестр открыть?
Написал огромный подробный пост и меня выбило

В общем тебе надо побороть для начала вот этого друга C:\Documents and Settings\Admin\Application Data\lsass.exe

Снять этот процесс в Диспетчере задач

скачать AVZ, сделать им восстановление системы и разблокировку Редактора реестра.

Потом в редакторе реестра поправить параметр userinit

он может неплохо сопротивляться.. Вначале попробуй сам - потом, если не выходит будем пошагово разбираться.

offline