-
Junior Member
- Вес репутации
- 47
Банер 8-917-404-62-37 удаление
Банер 8-917-404-62-37 просит перечислить 500 р. через терминал за удаление.
Есть код 816908 который его снимает, но при каждой перезагрузке банер появляется вновь.
Попытки войти в безопасном режиме неизменно заканчиваются перезагрузками.
Что сделать для полного удаления этого банера?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Олег_, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
I этап (выполняется на чистой от вирусов машине)
1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP - версия 2005 (5.0), для Vista - версия 2007 (6.0), для Windows 7 - версия 2009 (6.5)). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете).
В противном случае записываете образ на болванку, например, с помощью Nero
II этап (выполняется на заблокированной машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система
3. Пуск - Выполнить - erdregedit (или Пуск - Administrative Tools - Registry Editor)
4. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
Значения этих параметров напишите в своем сообщении
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
userinit
C:\WINDOWS\System32\userunit.exe
shell
Explorer.exe
Добавлено через 1 минуту
userinit
C:\WINDOWS\System32\userinit.exe
shell
Explorer.exe
Извините, в первом варианте ошибся...
Последний раз редактировалось Олег_; 23.06.2011 в 14:03.
Причина: Добавлено
-
Стоп, блокировщик появляется до появления логотипа Windows при запуске?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
Нет, сперва картинка Windows, потом блокировщик, но не на весь экран, внизу остается небольшая полоска рабочего стола, но передвинуть мышку в эту область (под блокировщиком) не получается
Добавлено через 2 минуты
Также нет реакции на кнопки клавиатуры (Windows, Ctrl+Esc и т.д.)
Последний раз редактировалось Олег_; 23.06.2011 в 16:18.
Причина: Добавлено