Внимание: Биллинги! А также прошу помощи!

Попробуй так, пуск, настройки, панель управления, учетные записи пользователей, зайди. создай новую запись, перегрузи комп и зайди под новой учетной записью, Это равносильно микро переустановке винды

Он блокирует все мои действия., пробовал, и в безопасном режиме пробовал сменить пользователя на guest сбрасывает с выдачей кучи ошибок. "Не слушал я Криса Касперского бляха.." Не нужно было пользоваться виндой с правами Администратора блин...

Так же блокирует "восстановление системмы"..., и "установку и удаление программ"

В автозагрузке не искал? может оттуда троян грузиться

скачай прогу для просмотра атозагрузки, например starter И поищи там троя

http://www.softportal.com/software-1777-starter.html

Да искал конешно..., нет там ни хрена... все как и было... 🔥

А билинг уже выяснил, если верить Гуглу наш дружелюбный A1 как всегда обслуживает всякую не...ь

Где ты такое подцепил? есть догадки

папка windows/system32 удали файл, вроде userinit.exe

Догадка есть на верзник, где вчера пытался скачать Net Speakerphone 4, NIS 2009 сразу загавкал, но сказал, что угроза устранена, но после перезагрузки выяснилось обратное... так же гугля выяснил что данный трой может загружаться на комп как дополнение к кодекам...

ты пользуешься оперой, или експлорером

bros добавил 01.12.2009 в 08:25

Каким еще кодекам

bros добавил 01.12.2009 в 08:32

userinit.exe - ключевой процесс в операционной системе Windows. При старте системы запускает различные процессы, например, запускает оболочку Windows. Эта программа важна для устойчивого и безопасного управления работой компьютера и не может быть остановлена.

Можно конечно удалить, но он снова из кеш папки востановиться, это системный файл

Я хоть сам не сталкивался, но, на глаз, попробуйте загрузиться с erd commander (а лучше с Windows XPE Live CD) (если, конечно, есть где скачать и записать) и в реестре (с его помощью можно и реестр смотреть и пароли менять и т.д.) посмотреть ветки

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

исх. значение "Userinit"="C:\WINDOWS\system32\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

исх. значение "PersistBrowsers"=dword:00000000

или первую ветку можно посмотреть через удаленный реестр (по умолчанию служба включена) при условии что пароль есть, а не пустой: regedit.exe на соседнем по сети компе - меню файл - подключить сетевой реестр;

или с оригинального диска сделать восстановление системы (не в режиме консоли восстаноления, а дальше после выбора установленной оси).

Если вспомните где поймали скиньте ссылку в ЛС, инетерсно посмотреть :)

Счас поехал домой попробую, приеду отпишу, или же если не получиться буду вас доставать снова.

Конечно вспомню, открою вчерашний лог поиска и скину, если доступ к компу получу.. Вам зачем тако-же написать хотите ? ;)