Printable View
Скачал обновление Internet Security '11 с идентичного сайта. Далее после перезагрузки появилось сообщение что было установлено поддельное програмное обеспечение с предложением выслaть 900р на WMR или СМС на номер 89261072166.
Так же прилагается адрес почты [email][email protected][/email].
Как же убрать этот баннер?
Пункт Диагностика правил можете сделать?
[url]http://virusinfo.info/showthread.php?t=1235[/url]
В безопасном режиме ещё попробуйте загрузиться. Если там этого нет, то делайте логи
[QUOTE=Nikkollo;754694]Пункт Диагностика правил можете сделать?
[url]http://virusinfo.info/showthread.php?t=1235[/url][/QUOTE]
Нет.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=light59;754720]В безопасном режиме ещё попробуйте загрузиться. Если там этого нет, то делайте логи[/QUOTE]
Безопасный режим не загружает. Эм, а как сделать логи?
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]
Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,
если значения не такие, исправьте их
попробуйте загрузиться и сделать логи по правилам
[QUOTE=polword;754758]1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[I][B]параметр[/B][/I]
[I][B]параметр[/B][/I]
Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,
если значения не такие, исправьте их
попробуйте загрузиться и сделать логи по правилам[/QUOTE]
Нет никакого доступа к компьютеру, единственное можно запустить служебный диспечер Win + U.
[QUOTE=Djimmy;754777]Нет никакого доступа к компьютеру[/QUOTE]
Что значит никакого доступа. Загружаться надо с Live CD
[QUOTE=Djimmy;754777]единственное можно запустить служебный диспечер Win + U.[/QUOTE]
Попробуйте тогда так может получиться
Нажать на клавиатуре сочетание клавишь WIN + U
выбрать Экранную Лупу-Запустить.
Откроется окно, в нем нажать в середине ссылку "Веб-узел Microsoft"
- выбрать Браузер - Файл- Открыть - Обзор. Далее идти к диску с папкой программы avz.
сделать логи