ass1st.com баннер

При загрузке всплывает баннер с требованием отправить смс на номер 8353. Блокирует всё, не запускаются программы, папки не открываются. Даже в безопасном режиме. Могу выйти в интернет только с загрузочного диска. Делать ли логи если я сижу не из-под своего пользователя?

1. Загрузитесь в безопасном режиме [B]с поддержкой командной строки[/B]
2. Наберите в командной строке [b]regedit[/b], откроется реестр
3. Посмотрите в реестре:
[b]ветка[/b]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[b]параметр[/b]
[code]userinit[/code]
[b]параметр[/b]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении

я читала другие темы на этом форуме о таких баннерах. в ключах всё чисто.


C:\WINDOWS\system32\userinit.exe и Explorer.exe

Проверяли из проблемного пользователя?