Свежий вирус
Пару дней назад столкнулся со свежим вирусом, и даже нашел способ лечения, а сейчас хочу поделиться информацией по этому поводу, надеюсь вам это пригодится.
Собственно началось все с того, что любимый браузер FireFox начал постоянно выдавать ошибку при запуске и пытался отправить сообщение о крушении. При каждом запуске.
Естественно, первым делом я его переустановил, но проку от этого – никакого. Ошибка продолжала появляться. Попробовал запустить Internet Explorer – у него никаких проблем с запуском не обнаружилось. заодно обнаружил, что иконка Nod32 из панели инструментов куда-то испарилась. Естественно созрел вывод, что где-то в сети я всё таки умудрился подцепить какую-то заразу.
Отталкиваясь от ранее приобретенного опыта попробовал скачать свежую версию DrWeb CureIt!, однако оказалось что несмотря на то что Internet Explorer исправно открывает Твитер и Яндекс – страницу Dr.Web открывать отказался. Хорошо, что под боком присутствовал еще один компьютер, с помощью которого CureIt был успешно скачан и впоследствии запущен на “зараженной машине”. (Как оказалось – зря).
После пары часов проверки программка успешно завершила свою работу. Радостно сообщила что вирусов не обнаружено, чем, мягко говоря меня разочаровала. Уверенность в том что комп заражен имелась нешуточная.
И тут созрела мысль, которая и оказалась самой верной. В последнее время я очень часто сталкиваюсь с компьютерами, пользователи которых имели счастье заносить на них “смс-блокеров” и технология их лечения сводилась к двум простым колдунским действиям в реестре.
Итак, если у вас похожие симптомы, а именно
FireFox при запуске выдает ошибку
Антивирусная программа (Nod32) перестает функционировать
Не открывается сайт drweb.ru
Совершаем следующие действия
запускаем regedit (пуск – выполнить – regedit)
Находим ветку : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Внимательно смотрим параметр Userinit. Там должна быть только одна запись – C:\WINDOWS\system32\userinit.exe. Если после нее стоит запятая, то принимайте поздравления – это и есть наш “гад”.
Так вот, запоминаем адреса, прописанные после запятой, они могут выглядеть так – C:\WINDOWS\system32\3abcde04.exe
Сворачиваем реестр – открываем любой файловый менеджер (Far / Total Commander / Проводник) и удаляем насмерть (комбинацией клавиш shift+del) файлы, пути к которым мы запомнили в реестре (3abcde04.exe)
Возвращаемся в реестр, удаляем лишние файлы из параметра Userinit (должен остаться один C:\WINDOWS\system32\userinit.exe).
Перезагружаем компьютер.
В результате все должно заработать :-)