Wirus przechodzi na dyski

[Kacperpol 0]

Witam mam dziwny problem. Zaczęło sie od tego że trojan remover znalazł plik userinit z rejestru wykrył to HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\"Userinit"

wywaliłem dalej wykrył i386kd.exe ale sie go nie dało wywalić nie było go widać ,wykrył inne wywaliłem je ale o jednym chyba zapomniałem i po włączeniu kompa działa się coś dziwnego zniknął net nie dało się instalnąc bo jakiś błąd wywaliłem jeszcze kilka plików tych co trojan remover chciał i robię restart a tu nagle nie mogę sie zalogować bo od razu wylogowuję , na awaryjnym też tak samo. Zainstalowałem se xp na innym dysku starym aby ratować tamtego ale po wywaleniu tych o których zapomniałem wcześniej nadal tak samo czyli wylogowuje sie i te wiry przeszły na drógi system świeży ale zacząłem usuwać od razu to na razie neta mam i znowu nie widać i386kd.exe a pliki systemowe i ukryte włączone tzn widać je . Co mam zrobić przypuszczam że jak wyłączę kompa to już na tym dobrym wiry sie aktywują ale z rejestru już wywaliłem plik Userinit bo wszystkie się do niego odnosiły

 

a i na początku to się przestawiło na inny sposób logowania ten że sam musisz nazwę i hasło wpisać

kurde przed chwilą wywaliłem 12 wirów a tu znowu nowe 7 sie znalazło w system32\dll cashe tam ich było najwięcej

 

btw czy u was avira też jest strasznie czuła jeśli chodzi o wirusy bo mi wykryła ze media player clasic to wir a nim nie jest

btw 2 czy to możliwe że te trojany to przychodzą ciągle z neta tzn ja je sam pobieram??

[tehawanka 0]

Jeżeli usunąłeś plik userinit.exe lub odnoszący się do niego wpis w rejestrze to system na pewno się nie uruchomi.

O tym pliku i kluczu w rejestrze poczytaj tutaj: http://forum.pclab.pl/t456726.html

[Kacperpol 0]

uff mam nadzieje że sie jakoś zaloguje na tamtym xp bo ten to już powinien dobry być ale dokoncze 2 skan

thx za opisanie i przeczytam ten temat moze się coś dowiem

według nich ten plik userinit to nie wirus też go macie w system32 bo ja go wywaliłem ale łatwo mogę go zdobyć jak myślicie wydaje mi sie że tak jak tam piszą że jest on nawed na płycie z xp do jednej instalki systemu go dam a do drugiej nie