Добрый день!
Смотрю сегодня у многих проблема с порно баннером.
Просит отправить смс 1860101170805 на номер 3381.
Заблокировал все и вся. Даже через безопасный режим не дает зайти не куда. Не знаю, что делать. Помогите пожалуйста!!!
Добрый день!
Смотрю сегодня у многих проблема с порно баннером.
Просит отправить смс 1860101170805 на номер 3381.
Заблокировал все и вся. Даже через безопасный режим не дает зайти не куда. Не знаю, что делать. Помогите пожалуйста!!!
Эти сайты не помогают, уже перепробовал!
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
параметрКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрКод:userinit
Содержимое этих параметров напишите в своем сообщенииКод:shell
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Параметр userinit - C:\windows\system32\userinit.exe, C:\Documet..\Admin\Locals\Temp\bldjad.exe
Параметр shell - explorer.exe
Я так понял в параметре userinit последнего быть не должно...его в ручную удалить?
"Хвост" у userinit очистите. C:\Documet..\Admin\Locals\Temp\bldjad.exe переименуйте. Загрузитесь нормальным образом, запакуйте переименованный файл с паролем virus и прнишлите по красной ссылке Прислать запрошенный карантин вверху темы. После этого файл удалите и приступайте к подготовке логов.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) AA3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.