Баннер

День Добрый!
Объявилась новая напасть. Баннер. Просят отправить 200 руб. Единой Кнопкой Оплаты на номер 004245166902.
2 пользователя, под Администратором не дает зайти ни в обычном, ни в безопасном режиме, под пользователем либо баннер на весь экран (безопасный режим) либо блокирует все действия пользователя.
Система XP Sp3+Updates, Microsoft Sequrity Essentials.
С уважением, Евгений.

userinit: C:\Windows\System32\userinit.exe, C:\DOCUME~1\575B~1\LOCALS~1\Temp\tempsys.exe - Удалил, и все сатло ОК!

shell: Explorer.exe, C:\Program Files\Common Files\Services\services.exe

Кстати, нигде в инете нет толковых ссылок дя скачивания ERD Commander...Юзал Win PE из диска Hirens.

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении

[QUOTE='Евгений81;683225']Удалил, и все сатло ОК![/QUOTE]
Логи по правилам сделайте на всякий случай.