-
Junior Member
- Вес репутации
- 51
Порнобаннер.
У меня очень схожая проблема с http://virusinfo.info/showthread.php?t=82440
Так же абсолютно ничего не работает. Есть возможность только работать с баннером. После загрузки в безопасном режиме баннер имел место быть. Сканировал жёсткий диск 3-мя разными антивирусами, результата нет.
Буду очень благодарен, если поможете. Весь день сижу у друга и мучаемся тут вдвоём...
Номер 8353, текст при каждой новой загрузке - новый, но первые три цифры неизменны - 495.
Добавлено через 4 минуты
Сейчас увидел, что написали в теме по ссылке выше и высылаю отчёт по параметрам.
Userinit
Параметр :
Userinit
Значение :
C:\WINDOWS\system32\userinit.exe,
Shell
Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe
Последний раз редактировалось Xom9k; 04.07.2010 в 18:36.
Причина: Добавлено
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
Xom9k
Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe
Оставьте в параметре только Explorer.exe
Баннер пропадет и сможете сделать логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Логи сделать при помощи Хайджек? Я правильно понял?
-
Логи делать по правилам - AVZ и HiJack
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Сделал всё как надо с реестром. Результата опять же нет...
Есть ещё какие-нибудь способы\идеи?
-
Вы после исправления перезагружались?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Методами научного тыка и интуиции решили удалить файл mssoft.exe в пути : C:\Program Files\Common Files\mssoft.exe
И баннер исчез!
Я невероятно рад! Спасибо огромное, кто откликнулся и помогал! Очень надеюсь, что данная ветка поможет всем нуждающимся, а создателя данного порнобаннера посадят на кол со временем. Всем удачи в борьбе против подобной нечисти
PS Да, после исправления перезагружались.
PS2 Думаю, после работы данного порнобаннера необходимо почистить реестр, т.к. при загрузке реестр всё-таки пытается обратиться к этому файлу по указанному пути выше.