Printable View
Здравствуйте. Сегодня родственники принесли ноутбук. в нём сразу осле загрузки Windows вылазит во весь экран чёрный фон и просит пополнить номер абонента билайн 89035317925 на 400 руб. Пробовал и коды деблокеров с сайта касперского, доктора веба и вашего. Не помогло! Пробовал Dr.Web LiveCD, загрузился, отсканировал, но ничего не обнаружил. В безопасный режим зайти не могу! Подскажите что делать?
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]
а также
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]AppInit_DLLs[/QUOTE]
Содержимое этих параметров напишите в своем сообщении
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit - X:\i386\system32\userinit.exe,
Shell - explorer.exe
_________________
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs - пусто
Загружался с RusLIveCD версия Lan
[QUOTE=SpitFire92;692786]
Userinit - X:\i386\system32\userinit.exe,
Shell - explorer.exe
[/QUOTE]
это значения с Live CD... Нужны значения системного реестра
как их получить?
Например, по этому образцу [url]http://virusinfo.info/showthread.php?t=72176[/url]
Спасибо за помощь, но из-за срочности пришлось применить гильотину как средство от перхоти, поэтому переустановили Windows! Спасибо большое за то что быстро откликнулись и оперативность. Тему можно закрывать!