Printable View
Здравствуйте. Принесли компьютер с установленным в браузере рекламным модулем: хуесос.net, в котором чтобы его удалить необходимо пополнить счет абонента билайн № 89672405946 на сумму 400 руб. Блокирует все остальные действия, в безопасном режиме не запускается, Dr. Web Live CD ничего не нашел. Буду очнь признателен за помощь.
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]
Содержимое этих параметров напишите в своем сообщении
Параметр userinit: c:\windows\system32\userinit.exe
параметр shell: cmd.exe /k start cmd.exe
параметр shell поменяйте на Explorer.exe.
Перезагрузитесь.
Попробуйте сделать логи.
+ к [B]polword[/B],
проверьте эту ветку
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
с таким параметром
[CODE]AppInit_DLLs[/CODE]
(значение параметра может быть пустым)
shell поменял на explorer.exe, перезагрузился банера нет, СПАСИБО ОГРОМНОЕ!!!
[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]
Однако теперь не запускаются некоторые exe файлы включая cureIt!!!
Сделайте логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
Пришлось делать логи в безопасном режиме, т.к. при обычной загрузки ОС выскакивает ошибка: "Неполадка помешала Windows проверить лицензию для этого компьютера. Код ошибки: 0x800405aa"
Извиняюсь что сразу не прикрепил
где логи?
Подскажите, пожалуйста, в чем может быть проблема.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
И логи переделайте с помощью [B]AVZ 4.34[/B]
Спасибо за помощь. Мне дали добро переустановить систему. Так что тему можно закрывать.