приносит клиент комп, говорит "всё пропало: все няшные котята и все бухгалтерские отчёты предприятия! "...
починил. удивился.
заражённый комп грузится одинаково плохо - в нормальном и в сейф-моде просит денег. 400 рублей на счёт мобильного телефона. не включает ни CMD-мод, ни таск-манагер, ничего.
бутимся с внешнего СД. убиваем 23000082.exe в папке "All Users". меняем userinit.exe и explorer.exe в c:\windows\ на оригинальные. восстанавливаем регистры SYSTEM из "System Volume Information" двухдневной давности. вроде всё. включаем винду. та грузится как ни в чём не бывало - всё работает нормально!
думаю - интересно, что же там за антивирус такой дохлый стоял что пропустил такую отборную дрянь??? тут же подгружается антивирус! смотрю что там написано и удивляюсь:
пользователь поясняет "да, я помню там выскакивали какие-то окна, но я их всех позакрывала. даже не читала."
самый лучший антивирус - в головах пользователей!
...там же находится и самый трудноудаляемый вирус.