SOS!!! Комп сдох изза непосланного СМС!!!

[lelikи]

http://forum.littleone.ru/showthread...1#post39179451

[Rumatab]

Давайте проясним ситуацию:

Раньше Вы могли заходить в Windows но появлялось окошко с предупреждением. После шаманских плясок с бубеном у Вас при загрузке просто висит это-же предупреждение но Вы не можете ничего больше запустить и тем более Диспетчер задач. Правильно я Вас понял.

И еще несколько вопросов: Какая антивирусная система стоит. Вы входите в нормальном (не защищенном) режиме ?

[Novich]

юзернинит так: C:\WINNT\system32\userinit.exe

И проверить что эти файлы есть в деректории Windows (explorer.exe) и в windows/system32 winlogon.exe userinit.exe

Потому что есть вероятнось, что вирус их переименовал во что-то, себя например в эксплорер.ехе, а настоящий эксплорер вызывал после.

[lelikи]

Ситуация такая
1. В нормальном режиме
- выбираю пользователя
- захожу в систему
- 2 сек вижу рабочий стол
и на все окно Гадость с предупреждением и вводом кода.
ctrl+Alt+ del ---- Диспетчер задач не активен
2. в безопасном режиме
заходит нормально, можно запустить regedit, msconfig, антивирус
3. Антивирус Касперский 6.0 лицензия обновленные базы сегодняш. числом.
4. История Каспер был с просроченой лиц.
комп словил вирус
догрузила лицензию через безоп. режим
обновила, проверила на вирусы. Каспер нашел в userinit.exe и удалил
После этого было не зайти сразу завершал работу как только вводила пароль пользователя.
Востановила userinit.exe с помощью LiveCD и regedit
стал заходить но с вирусом
Каспер после этого молчит

[Rumatab]

А что у Вас в автозагрузке ПУСК-Программы-Автозагрузка

и в реестре по ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

[Novich]

И ваще раз сейфмоде работает, то просканировать AVZ и autoruns и его лог сюда показать.

[lelikи]

Сообщение от Rumatab

А что у Вас в автозагрузке ПУСК-Программы-Автозагрузка

BTTray (блютуз как я понимаю)
А вот вторая прога я ее удаляла, а она снова выскочила QuickOffice и распол. в system32 - что это не знаю

Сообщение от Rumatab

и в реестре по ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

ctfmon.exe в system32

[Novich]

ctfmon.exe не вирус на 99%

[Rumatab]

BTTray вроде не БлюТуз, смело удаляйте, и без QuickOffic прекрасно проживете, чистите автозагрузку!!!

а ctfmon.exe оставьте, пока...

[lelikи]

Сообщение от Novich

autoruns и его лог сюда показать.

сюда выложить everything? (просто в безопасном режиме разрешение 640х480... до пенсии printscreen-ить буду может что то конкретное? Если надо все то будет все...