Очередной порнобаннер. Хитрый.

При запуске компьютера появляется сообщение примерно следующего содержания.

"Вы просматривали гейское порно в течении 3 часов. Время бесплатного просмотра истекло. Для того, чтобы олпатить услугу, вам необходимо пополнить счет абонента Билайн 9037528241 на 400 рублей. На квитанции об оплате вы найдете код активации, который необходимо ввести в текстовое поле ниже."

Вирус полностью блокирует мышь и вызов диспетчера задач.

Ни в режиме отладки, ни в безопасном режиме сообщение не удается убрать.

есть один плюс - резервная учетная запись не заражена. собственно, с нее и пишу. НО администраторских прав на ней нет, а это значит, что ни восстановления системы, ни установки антивируса, ничего нельзя сделать.

Подскажите пожалуйста, что можно сделать?

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении

Через erd запустил. в режиме командной строки запустил редактор реестра, в userinit прописано [code]x:\windows\system32\userinit.exe[/code]
в shell - [code]cmd.exe /k start cmd.exe[/code]

пробовал покопаться в реестре через резервную учетную запись (с которой сейчас пишу), в userinit теперь присутствует и wlock.exe:

[code]C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Aura\wlock\wlock.exe[/code]

[QUOTE='kokashkoblin;728039']пробовал покопаться в реестре через резервную учетную запись (с которой сейчас пишу), в userinit теперь присутствует и wlock.exe:[/QUOTE]Оставьте только это [QUOTE][B]C:\WINDOWS\system32\userinit.exe,[/B][/QUOTE]

Нет администраторских прав у меня...

[QUOTE='kokashkoblin;728039']Через erd запустил[/QUOTE]Случайно не [B]3 in 1[/B] скачивали? Попробуйте версию 2005

Похоже, проблема решена, вирус после нижеописанного действия не дает о себе знать! Пока что. :)

А сделал я вот что. Через ERD удалил программу wlock.exe. Хотя меня почему-то не покидает ощущение, что я совершил какую-то глупость. :huh:

Приступайте к выполнению правил