баннер при запуске

**Nikita27** · 05.02.2011, 11:27

помогите, вчера на компьютере с ХР появился такой баннер. возникает сразу после включения и блокирует диспетчер задач, в безопасном режиме тоже самое

http://www.imagepost.ru/?v=562/IMG_0909.JPG

что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 05.02.2011, 13:02

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

**Nikita27** · 05.02.2011, 22:16

вот этот Лайв ЦД?
http://rutracker.org/forum/viewtopic.php?t=3214110

Добавлено через 7 часов 44 минуты

вот что пишет
http://imagepost.ru/?v=564/IMG_0912S1W.JPG
ПС использовал LEX LIVE CD

**regist** · 05.02.2011, 23:11

Nikita27, вы смотрите реестр виндоуса на Live CD а нужны значения реестра с заражённой машины.
Как работать с системным реестром, загрузившись с LiveCD

**Nikita27** · 06.02.2011, 00:33

Вот что на самой машине
http://imagepost.ru/?v=565/IMG_0915Z1l.JPG

**polword** · 06.02.2011, 08:14

Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,

после исправления параметра Shell загрузитесь в нормальном режиме и сделайте логи по правилам

баннер при запуске (заявка № 97374)

Опции темы

баннер при запуске

Похожие темы

Окошко при запуске

Всплывает баннер (баннер удалил паролем), но вирус удалить не могу. (заявка №15778)

Баннер при запуске IE

Проблема при запуске AVZ

Ошибка при запуске игр

Ваши права в разделе