рекламный информер SMS 461252 на номер 8353

Здравствуйте!
Помогите пожалуйста избавиться, от информера в центре рабочего стола. Заблокировано все, диспетчер, regedit, msconfig, восстановление . При попытке загрузится в безопасном режиме - информер на весь экран даже невидно кнопки пуск. При попытке открыть мой компьютер и папок Опера и Мозила, папки закрываются. При попытке запустить AVZ или Hijakс c с флэшки папки закрываются или все зависает. Сервисы разблокировки по номеру, от всех суппортов в том числе ваш - не помогает.
Бывало и раньше, как то довольно быстро все решалось, сейчас даже не знаю с чего начать. Юзал тему в нете, зверек наверно сегодняшний, много открытых тем, и нет решения. Надеюсь на вашу помощь.

Здравствуйте. Попробуйте так.
- Скачайте образ диска ERD Commander
- Запишите образ на болванку и загрузитесь с этого диска - Далее: Пуск - Выполнить - erdregedit - enter
- И смотрим в реестре эту ветку:


[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

с таким параметром

[CODE]AppInit_DLLs[/CODE]
(параметр может быть пустой)

и эту ветку

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

с параметрами

[CODE]shell[/CODE]

[CODE]userinit[/CODE]

Содержимое этих параметров напишите в своем сообщении

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[CODE]AppInit_DLLs[/CODE]( сдесь параметр такой C: PROGRA~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\kloehk.dll)


[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[CODE]shell[/CODE][CODE]userinit[/CODE][/QUOTE]параметр такой Explorer.exe, C:\Program Files\qip\svhost.exe

Userinit параметр такой C:\WINDOWS\sistem32\userinit.exe,

[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]

поменял параметр Shell на Explorer.exe. Заразой оказалось значение C:\Program Files\qip\svhost.exe. Баннер пропал,все заработало сейчас почищу комп. каспером и dr. kureit.
возможно в этой же ветке будет под ветка winlogon там тоже поменять!!

Делал так, загрузка в безопасном режиме с поддержкой командной строки, в командной строке regedit, открылся реестр, там нашел эти ветки и поменял значения.
Далее перезагрузка, пишем в командной строке shutdown /r

C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Делайте логи по правилам

[QUOTE=thyrex;659324]C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Делайте логи по правилам[/QUOTE]


Комп случайный, у приятеля в гостях, прислать не смогу, ибо соскочил, а приятель нуб. Спасибо за наводку по ветке реестра!!!:094::beer: