Printable View
Банер 8-917-404-62-37 просит перечислить 500 р. через терминал за удаление.
Есть код 816908 который его снимает, но при каждой перезагрузке банер появляется вновь.
Попытки войти в безопасном режиме неизменно заканчиваются перезагрузками.
Что сделать для полного удаления этого банера?
Уважаемый(ая) [B]Олег_[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[B][COLOR="Red"]I этап[/COLOR][/B] (выполняется на [B]чистой от вирусов[/B] машине)
1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [B]ERD Commander[/B] (для Windows XP - [B]версия 2005 (5.0)[/B], для Vista - [B]версия 2007 (6.0)[/B], для Windows 7 - [B]версия 2009 (6.5)[/B]). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете).
В противном случае записываете образ на болванку, например, с помощью Nero
[B][COLOR="Red"]II этап[/COLOR][/B] (выполняется на [B]заблокированной[/B] машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система
3. Пуск - Выполнить - [B]erdregedit[/B] (или Пуск - [B]Administrative Tools - Registry Editor[/B])
4. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении
userinit
C:\WINDOWS\System32\userunit.exe
shell
Explorer.exe
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
userinit
C:\WINDOWS\System32\userinit.exe
shell
Explorer.exe
Извините, в первом варианте ошибся...
Стоп, блокировщик появляется до появления логотипа Windows при запуске?
Нет, сперва картинка Windows, потом блокировщик, но не на весь экран, внизу остается небольшая полоска рабочего стола, но передвинуть мышку в эту область (под блокировщиком) не получается
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Также нет реакции на кнопки клавиатуры (Windows, Ctrl+Esc и т.д.)