-
Junior Member
- Вес репутации
- 53
pornohub.com
Вымогательский баннер, требующий отправить 2 смс на номер 3381 с текстом рекламирующий сайт pornohub.com не позволяет работать с окнами. Мышью удается только установить курсор в поле для ввода разблокировочного кода на этом баннере, а из клавишь работает нормально только со значком "Windows". Вобщем запустить нужные программы пока не удалось.
В безопасном режиме тоже этот баннер закрывает собой вообще весь рабочий стол и ничего не видно.
На машине стоит Windows XP с антивирусом Kaspersky.
Загружался с лайв седи прогонял Dr.Web и сейчас сканирует Kaspersy Removal Tool, пока ничег не нашел.
Видел похожую ветку в AppInit_DLLs пусто. Если Kasper не поможет буду проходиться Avz.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
в AppInit_DLLs - должно что-то быть.... посмотрите еще раз повнимательней
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
polword
в AppInit_DLLs - должно что-то быть.... посмотрите еще раз повнимательней
Загрузился с лайвсиди...regedit...HLM...AppInit_DLLs...значение пусто (двоичное значение 0000 00 00 ..)...может енто виртуального диска реестр?
-
Junior Member
- Вес репутации
- 53
-
Зачем нам логи LiveCD?
Как сказал коллега, Вы делаете что-то не так, потому не можете определить значение параметра
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
thyrex
Зачем нам логи LiveCD?
Как сказал коллега, Вы делаете что-то не так, потому не можете определить значение параметра
Видимо да...дело в том что кроме как с лайв сиди мне ничего не посмотреть ... ни в save-mode никак...
-
Если вы не ERD используете. то реестр больной системы надо специально подгружать. Если на диске несколько систем, то ERD может выбрать не ту, которую вам надо.
-
-
Сообщение от
pig
Если на диске несколько систем, то ERD может выбрать не ту, которую вам надо.
Вообще список установленных систем вроде как показывается и выбрать нужную можно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Значит, пользователь может промахнуться.
-