windows заблокирован баннером, к-рый требует пополнить счёт билайн.

появился баннер на весь экран:
[QUOTE] Windows заблокирован! Microsoft Security обнаружил нарушения использования сети
Интернет. Причина:
-вы смотрели фильмы содержащие порно-сайты запрещенные для просмотра в РФ.
-использование нелицензионного Windows.
Для разблокировки Windows необходимо: Пополнить номер абонента Билайн
89643207898 на сумму 400 рублей. Оплатить можно через терминал для
оплаты сотовой связи. После оплаты, на выданном терминальном чеке, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже. и т.д. [/QUOTE]
кроме баннера на раб. столе ничего нет. Курсор мыши только в окне баннера. горячие клавиши не работают, кроме ctrl+alt+del. диспетчер не вызывается. Помогите решить проблему. совсем не хочется переустанавливать всю систему.

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]

Содержимое этих параметров напишите в своем сообщении

параметр userinit: c:\windows\System32\drivers\system32.exe
параметр Shell: Explorer.exe

[QUOTE='foxc2;779581']параметр userinit: c:\windows\System32\drivers\system32.exe[/QUOTE]
Замените на
[CODE][B]c:\windows\System32\userinit.exe,[/B][/CODE]

[QUOTE=Bratez;779591]Замените на
[CODE][B]c:\windows\System32\userinit.exe,[/B][/CODE][/QUOTE]

заменил, но после того, как система загрузилась (эксплорер виндовс), панели задач и т.д. спустя несколько секундвсё стало по-прежнему...

в общем, не помогает. параметр Shell заменяется на тот, что я указывал...

Здравствуйте!
Поищите в этом ключе
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run[/CODE]
параметр с упоминанием файлика
[CODE]c:\windows\System32\drivers\system32.exe[/CODE]
Вроде, называется параметр
[CODE]System32 Info Solution[/CODE]
Ну, и конечно же, исправьте значение параметра Shell на explorer.exe.

[B]hedgars[/B], попробую...
я перепутал, параметр userinit сбрасывается, а не Shell...

[B]hedgars[/B], есть такой параметр, а что с ним делать?

[QUOTE='foxc2;780041']есть такой параметр, а что с ним делать?[/QUOTE]Удалить

Спасибо!
Все работает, вот только сам этот вымогатель я не поймал...
Зачистил просто весь кэш браузеров и т.д.

Пожалуйста, сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL], может кто-то выжил.

[B]hedgars[/B], да, как раз нашел время, что бы их сделать:

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\Drivers\system32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 10[/url] или удалите старый

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;781032]Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\Drivers\system32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 10[/url] или удалите старый

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]

вот я и обновился до SP3 и проч. обновления с ним. виндовс доходит только до загрузочного экрана, а после чернота, словно жёсткий диск откл.-ся (индикатор загрузки гаснет).

Некоторые обновления не устанавливаются. Eset smart Security 4.0.467.0 тож хочет обновлений (см. eset_f.png).
Сам виндовс пытается установить свои обновления, но не может (см. win_f.png).
Если попытаться запустить обновление через антивирусник, то система зависает, а потом вообще не загружается, как описано в предыдущем сообщении

[QUOTE='thyrex;781032']сделайте новые логи

Сделайте лог полного сканирования МВАМ[/QUOTE]
не видно.

Вот, пожалуйста...

Удалите в mbam

[CODE]Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.[/CODE]
больше ничего плохого.

[QUOTE=миднайт;782597]Удалите в mbam

[CODE]Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.[/CODE]больше ничего плохого.[/QUOTE]

Огромное спасибо! Вот, а то я уж сам не смог разобраться...