7520315 на номер 5121.

появился баннер,хотя стоят самые новые базы НОДА..он даже чет там поймал, но после ресета полный привет.

не дает сделать ничего вообще. даже выключить комп. пробовал все, о запуске AVZ и Dr.web из под зааженной Windows речи даже нет (((

работаю через Лайв сиди-ДДД.
скачал на флешку последний CureIT и AVZ запустил ничего не нашли.

полазил по реестру, почистил userinit.exe .

C:\WINDOWS\system32\userinit.exe, \\?\globalroot\systemroot\system32\d5ShoUD.exe, \\?\globalroot\systemroot\system32\i2njXt4.exe,

переделал в C:\WINDOWS\system32\userinit.exe,

ресетнулся ..толку 0. теперь тут вот написал.

помогите что руками еще убить? странные эти экзешники не находит поиском на диске С:furious3:

[QUOTE='Monarh;661484']полазил по реестру, почистил userinit.exe .[/QUOTE]Посмотрите также параметр [B]shell[/B]

спасибки большое!
я пока ждал тут ответа, взял и начал сличать реестр ноутбука с зараженным.
все верно в параметре Shell кроме Explorer.exe было еще куча всего непонятного. все удалил. К тому же существовало 2 папки winlogon, во второй папке были параметры касаемо explorer.exe и интернетэксплорера + каких то баннеров его....что мне показалось очень странным, на ноуте я такого не нашел и удалил всю вкладку.

Перезагрузил. все норм. Прогнал AVZ последней версией баз. ничего не нашлось..

п.с. Как удалить и найти возможные остатки виря? ведь его экзе файлов я так и не нашел....тех самых куда шла ссылка реестра.

А слова списать забыли? Жаль, если так.

Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

слова к сожалению да....сначала удалил...ну ЗОЛ был как черт. готов убить все кто писал этот вирус)))

потом уже подумал что видимо там что-то как раз и было...что создает эти вирусы.

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

[QUOTE=thyrex;661674]Сделайте [URL]http://virusinfo.info/showpost.php?p=493610&postcount=1[/URL][/QUOTE]


сегодня вечером все сделаю. отпишусь о результатах.

Спасибо.

Пожалуйста.