[Brocker]

Сообщение от Alexx22

Спасибо, по возможности попробую)))

если баннер голубенький
Небольшая инструкция:
загрузиться с любого загрузочного диска.

проверить нет ли на рабочем столе файла test.exe Если есть – удалить

зайти по указанному пути X:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe

зайти в раздел реестра (команда regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значение параметра Shell исправить на значение explorer.exe

значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)

в реестре через поиск найти упоминание файла названием 22CC6C32.exe – удалить эти строки

Данный вирус переименовывает и заменяет системый файл userinit.exe в папке WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:

Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место(делаем резервную копию)

Затем удаляем файл userinit.exe из папки X:\WINDOWS\system32

Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe

Перезагружаем компьютер