-
porntube.ru
ну, долазался, короче, по порнухе - вылазит окно при загрузке винды (что при безопасном, что при нормальном режиме, раньше любой другой программы, даже банального explorer) и блокирует клики мышью и горячие клавиши клавиатуры, просит смс и обещает через 30 дней самоуничтожиться. говорит, что оно рекламный баннер сайта porntube. вроде бы как ничего оттуда не качал, не ставил (хотя мог и подзабыть). сейчас поставил другую винду, но как-то не хочу под нее все перенастраивать. нельзя ли эту заразу как-нибудь прибить?
[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]
и - да, cureIt ее не видит
-
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]
а также
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]AppInit_DLLs[/QUOTE]
Содержимое этих параметров напишите в своем сообщении
-
userinit: C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\69C6~1\LOCALS~1\Temp\bldjad.exe
shell: Explorer.exe
AppInit_DLLs отсутствует в принципе
-
[QUOTE=ZoomKnight;685915]userinit: C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\69C6~1\LOCALS~1\Temp\bldjad.exe
[/QUOTE]
оставьте вот это [B]C:\WINDOWS\system32\userinit.exe,[/B]
сделайте логи по правилам
Page generated in 0.00516 seconds with 10 queries