Восстановление папок после удаления троя

.jpg

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe
Изментить параметры в соответствии с

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"Shell"=explorer.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Удалить параметры Shell и Userinit, если они есть.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]-в этом разделе пути загрузок трояна
http://spaces.im/files/view/22416280/ Очистить autorun.inf
http://help-antivirus.ru/statji/vlijanie_antivir.php Eset NOD32 Antivirus 3.0.563
https://aa.mail.ru/forums/showthread.php?t=82962 Eset NOD32 Smart Sec. 6
http://www.comss.ru/page.php?id=1999 ESET NOD32 Smart Sec. 7
http://help.unet.by/question/details/id/35122 Сервера обновлений антивирусов
https://www.comss.ru/page.php?id=3360

1 из 11