Порнобаннер

**KvaDraT** · 05.03.2011, 01:37

поймал на сайте баннер, мышку вывести за него нельзя, в безопасный режим войти не могу. Подскажите как избавится. Пишу с телефона.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 05.03.2011, 05:20

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,
(с поправкой на букву системного раздела, символ запятая должен быть).

**KvaDraT** · 05.03.2011, 22:44

запустил систему при помощи Live CD, сделал что вы написали. Выкладываю логи.

**KvaDraT** · 06.03.2011, 00:15

посмотрите пожайлуста логи выше.

**миднайт** · 06.03.2011, 00:16

Логи нужны с больной системы. Логи с live cd бесполезны.

**KvaDraT** · 06.03.2011, 00:23

так я не могу там сделать логи, там висит банер все равно, подскажите как его убрать.

**thyrex** · 06.03.2011, 00:32

Выполните написанное в сообщении №2

**KvaDraT** · 06.03.2011, 00:37

мои параметры: Userinit = C:\Windows\System32\userinit.exe,
Explorer.exe

**KvaDraT** · 06.03.2011, 14:18

По этому пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

Нашел 2 папки Winlogon.

Значение в 1 папке :
Shell=Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,

Значение во 2 папке:
SHELL=Explorer.exe, C:\Documents and Settings\All Users\systems.exe

Подскажите что дальше делать?

**Bratez** · 06.03.2011, 16:14

Сообщение от KvaDraT

Значение во 2 папке:
SHELL=Explorer.exe, C:\Documents and Settings\All Users\systems.exe

Выделенное красным уберите.

**KvaDraT** · 06.03.2011, 16:59

убрал выделенное красным, перезагрузил систему банер все равно весит.

Добавлено через 30 минут

в обычном regedit значение Userinit=X:\1386\system32\userinit.exe,
меняю его на то что нужно перезагружаю все равно банер остается, и когда перегружаю Live CD такое же значение и остается.
А в erdregedit изменил значение на правильно все так и осталось. Когда вчера в AVZ проверял через Live CD он нашел там 4 трояна в системе.
Что дальше сделать подскажите пожайлуста?

**Bratez** · 06.03.2011, 17:53

Файл C:\Documents and Settings\All Users\systems.exe с помощью LiveCD переместите или переименуйте.
Если проблема остается, попробуйте войти в безопасном с поддержкой командной строки. В случае успеха набирайте explorer.exe, потом делайте логи.

**KvaDraT** · 06.03.2011, 18:59

Файл C:\Documents and Settings\All Users\systems.exe в данном месте я его не нашел и через поиск тоже, безопасный режим не запускается.

**миднайт** · 07.03.2011, 00:48

Загрузитесь с live cd и проверьте значение реестра ранее исправленные. Каковы они сейчас?
Пробовали загрузиться в безопасном режиме или в безопасном с поддержкой командной строки?