Printable View
Здравствуйте. Поймал порно банер с текстом "Что бы закрыть рекламный модуль ранее 48 часов с момента установки" отправьте смс м201017388 на номер 3381
Кроме эксплорера не запускается ничего. Не даёт зайти ни в один каталог глубже одной папки. Тут же перегружает комппьютер.
Подскажите как избавиться от банера.
код Y61184493 не помогает.
[B][COLOR=red]
[/COLOR][/B]
Есть возможность скачать Live CD с возможностью поиска и исправления в реестре? Например, [B]ERD Commander[/B].
диск с ERD Commander есть в наличии
Посмотрите в реестре:
[B]ветка[/B] [CODE]HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B] [CODE]AppInit_DLLs[/CODE]
Содержимое этого параметра в своем сообщении напишите
параметр AppInit_DLLs имеет значение с:\windows\system32\Inwv.dll
Все операции проводите с помощью Live CD:
1. Переименуйте этот файл
2. Очистите значение параметра AppInit_DLLs
3. Переименуйте файл [B]systems.exe[/B] в папке Documents and Settings\All Users
4. Пробуйте загрузиться в обычном режиме
Если загрузка пройдет без баннера, выполняйте правила + сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
спасибо помогло, но после проверки утелитой cureit в безопасном режиме система перестала загружаться(отсутствует файл system), после восстановления системы через консоль восстановления высылаю логи.
вот логи
Скачайте AVZ [B]4.32[/B], [B]обновите его базы[/B] и переделайте логи