-
Junior Member
- Вес репутации
- 51
порно банер номер 3381 текст смс м201017388
Здравствуйте. Поймал порно банер с текстом "Что бы закрыть рекламный модуль ранее 48 часов с момента установки" отправьте смс м201017388 на номер 3381
Кроме эксплорера не запускается ничего. Не даёт зайти ни в один каталог глубже одной папки. Тут же перегружает комппьютер.
Подскажите как избавиться от банера.
код Y61184493 не помогает.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Есть возможность скачать Live CD с возможностью поиска и исправления в реестре? Например, ERD Commander.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
диск с ERD Commander есть в наличии
-
Посмотрите в реестре:
ветка
Код:
HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр Содержимое этого параметра в своем сообщении напишите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
параметр AppInit_DLLs имеет значение с:\windows\system32\Inwv.dll
-
Все операции проводите с помощью Live CD:
1. Переименуйте этот файл
2. Очистите значение параметра AppInit_DLLs
3. Переименуйте файл systems.exe в папке Documents and Settings\All Users
4. Пробуйте загрузиться в обычном режиме
Если загрузка пройдет без баннера, выполняйте правила + сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
спасибо помогло, но после проверки утелитой cureit в безопасном режиме система перестала загружаться(отсутствует файл system), после восстановления системы через консоль восстановления высылаю логи.
-
Junior Member
- Вес репутации
- 51
-
Скачайте AVZ 4.32, обновите его базы и переделайте логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-