Winlock

[D.Samilkin]

    Ради интереса решил посмотреть как разблокировать компьютер от трояна WinLock. Сейчас просматривал и решения почистить антивирусом, как я раньше делал или найти код разблокировки  на официальных сайтах антивирусов. Но это всё долго и потом приходиться восстанавливать после этого запуск рабочего стола.
       Поделюсь опытом...Так как вирус блокирует работу компьютера я пользуюсь дискам ERD (http://rutracker.org/forum/viewtopic.php?t=2840100)
Затем загружаешь работу с реестром....
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ - параметр Userinit  всегда должен быть таким "c:\windows\system32\userinit.exe,". А  параметр Shell  быть таким"Explorer.exe". Но прошу вас запомнить или даже записать то что написано в параметре Shell так как это адрес вируса.
      Затем возвращаемся из редактора реестра и переходим в раздел провадника и по адресу параметра Shell удаляем вирус... перезагружаемся и всё работает!!!

[sysadmin]

  Поделюсь опытом...Так как вирус блокирует работу компьютера я пользуюсь дискам ERD

Здесь возможно имелось в виду загрузка с этого диска и использовании с этого диска редактора реестра?

[NasOrda]

что интересно в безопасном режиме с поддержкой командной строки
может зайти только во второй раз перезапуска,
если же перезагрузка 4-5 то даже это не поможет сразу выходит баннер.

[D.Samilkin]

  Поделюсь опытом...Так как вирус блокирует работу компьютера я пользуюсь дискам ERD

Здесь возможно имелось в виду загрузка с этого диска и использовании с этого диска редактора реестра?

Да прошу прощения, Ты прав и удаления занимает 5 минут.

[D.Samilkin]

Сегодня столкнулся с такой проблемой, ноутбук в безопасном режиме запускался, а в обычном вылазил банер, Проверил реестр-все чисто, антивирус Live-cd от dr.web удалял трижды, загружал, все равно банер...
проблема решилась путем ручного удаления подозрительных файлов  *.exe по адресу:   C:\Users\Admin\AppData\Local\Temp
P.S. Предварительно поставьте параметр отображения скрытых файлов.

[CyberPunk 2050]

обычно если не правляется live cd от dr.web тогда справляется live cd от kaspersky...проверено на личном опыте.. а иногда и вообще avz4

[sysadmin]

обычно если не правляется live cd от dr.web тогда справляется live cd от kaspersky...проверено на личном опыте.. а иногда и вообще avz4

У кого есть ссылки на загрузочные диски... или утилиты, то прошу эти ссылки разместить здесь (AVZ, CureIT уже там есть)