Решение для баннера с голой ж....

Когда на вашем столе выходит баннер от xyecoc.net, то он как правило блокирует всю работу компьютера с рабочим столом и редактором реестра, решение просто - диспетчер задач активен но не целиком, он запускается лишь на несколько секунд, это нам и надо! Нажмите и удерживайте нажатыми кнопки вызова диспетчера задач (Ctrl + alt + Delete), а мышкой нажимайте на кнопку "Снять задачу" и тем самым вы завершите работу баннера, но рабочий стол все равно не появиться, но это тоже не безвыходная ситуация, в диспетчере задач нажмите кнопку "Новая задача...", в открывшемся окне наберите команду которая запустит Редактор Реестра, через который можно удалить этот баннер, когда он откроется, посмотрите в реестре [B]ветку:[/B]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[B]Параметр:[/B] shell
Скорее всего в этом параметре вместо [B]explorer.exe[/B] прописался файл, имя которого связано с баннером, если это так, то измените значение реестра на "explorer.exe", какое бы значение там ни стояло это вирус, баннер. После этого баннер должен уйти, моя контактная информация ICQ: -------
Email:почта@yandex.ru

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Модераторов прошу вставить метки в тему.

Модерам! Тему Олега сюда переместить, а отсюда имя сайта убрать.

Вариант лечения от Олега:[QUOTE='Зайцев Олег']Лечение без бутдиска возможно и очень простое:
1. перезагрузка
2. выбираем режим загрузки "защищенный режим с поддержкой командной строки". Система загружается - появляется командная строка
3. вводим команду explorer.exe и жмем Enter - запускается проводник
4. из проводника запускаем AVZ и фиксим поврежденный shell мастером поиска и устарнения проблем + из менеджера автозапуска. [/QUOTE]

manich7 [B]молодца !![/B] не сложней чем в контру играть. сейф мод что то с этой штукой в шеле не грузиться падая с синем экраном.(по крайней мере у меня):) все рады

забыл же у меня не с жопой, у меня были гомики ...

называется vip_porno_37169.avi.exe примерно 140 кб

crc32 3F91A677
md5 3C09B427B5DB9EB3271CDA9AF1F60799
sha-1 10CECF072520BA214AA08A0CABAA7A32AD791C05

Trojan.Winlock.2026 ,Suspect-1B!3C09B427B5DB ,a variant of Win32/LockScreen.TZ, Backdoor.Win32.Hupigon (v)

синий экран в безопасном режиме не его вина

если в shell писать не explorer.exe а просто explorer то рабочего стола не будет

;) в прошлый раз у меня хитрости хватило только на Regedit /s в автозагрузке и авто запуске винчей

Хорошо тему обозвали . Пришёл с работы усталый и замученный ( жара однако ) , а тут такое . Повеселило .

Обращайтесь! всегда рад и [B]PavelA[/B], это моя тема!

Может эта информация окажется полезной.
Гомосяцкий баннер.
[url]http://www.virustotal.com/ru/analisis/ef9344b8c523a0c6a0276dc803af7ecb8837d8667cf21375dccf1d3cee718d7b-1277651406[/url]
Анализ действий файла (может помочь при лечении):
[url]http://anubis.iseclab.org/?action=result&task_id=1c73497096cc095c421f69ef938c2ce57&format=html[/url]
Работает и на Win 7 x64.
При необходимости могу предоставить файлы.

rimmulja попробуйте другое сочетания клавиш.Вот оно Ctrl+Shift+Esc.Тоже открывается диспетчер задач.

Кстати зря название сайта убрали. Пострадавшие именно по имени ищут.

[QUOTE='ak_;661515']При необходимости могу предоставить файлы.[/QUOTE]
Забрось файлы через карантин AVZ.

Боже rimmulja тебе надо лишь когда комп загрузиться удерживать Ctrl - Alt - Delete, и диспетчер будет мигать, ну вот тогда ты не отпускаешь эти кнопки а берешь в другую руку мышь и нажимаешь "Снять задачу"...

[QUOTE=PavelA;661990]Забрось файлы через карантин AVZ.[/QUOTE]
Они у меня в ZIP-архиве с паролем. Можно ли прикрепить их здесь к сообщению?

Нет, грузите через форму:
[url]http://virusinfo.info/upload_virus.php?tid=81830[/url]

Файл сохранён как 100628_205119_Desktop1_4c28d30726720.zip
Размер файла 153470
MD5 b4ba37e3295eb89cb9179282aa43c545

[url]http://www.virustotal.com/ru/analisis/ef9344b8c523a0c6a0276dc803af7ecb8837d8667cf21375dccf1d3cee718d7b-1277742577[/url]

regedit.exe

[QUOTE=rimmulja;662147]"в открывшемся окне наберите команду которая запустит Редактор Реестра, через который можно удалить этот баннер". Объясните, пожалуйста, какую команду запустить?[/QUOTE]regedit

Так-же можно попробовать многократное одновременное нажатие Win + U
Если удастся запустить виртуальную клавиатуру, управление мышкой восстанавливается, можно закрывать окна и через диспетчер задач завершить процесс.

вчера словил три жопы...
на ноуте виста, жопы на простом пользователе. не позволяют делать ничего, кроме ctrl-alt-del, при этом диспетчер задач запускается, но жопы его закрывают.
вопрос - на компе есть ещё запись одного пользователя и админа, где жоп нету, можно ли их убрать используя эти записи? если да, то как?

[B]reddok[/B], настроен автологон? Тогда грузитесь в безопасном режиме. Будет возможность выбрать вход как Администратор.
Или ctrl-alt-del - Выход из системы. Затем входите как Администратор.

А если в зайти в учётке Админа , запустить Autoruns , выбрать в Users пользователя , под которым висят неприличные места и посмотреть , что там нового в автозапуске , да и придушить ?

Спасибо автору и тем кто прокомментировал о других вариантах. Много полезной инфы как блокануть этого и других паразитов.
Мне пришлось с второго компа лезть на сервис разблокировки Dr.Web брать код, а потом уже гадость искоренять.

Батя открыл ссылку из спама и повесил мне на нотик педиков... Безопасный режим давал синий экран (у кого-то тоже было, может всеже что-то коцает). Удары в бубен с ctrl+alt+del не помогли - сообщение, что диспетчер заблокирован админом (видимо модификация новая).

Включил свою голову - что написано на баннере??? Отключится через 90 дней, тогда пошел в биос и накрутил дату на 4 месяца вперед. Комп нормально загрузился в штатном режиме... Причем Микрософт Ессентиал сдох и устанавливаться заново отказывался. Сайт ДрВеба заблокирован ну и прочие прелести. В регистре никаких следов не обнаружил и решил откатить систему на точку восстановления постарше - во время перезагрузки поставил обратно июль и... Вуаля!!! Все ОК. Ессентиал встал без проблем, полет нормальный, вот посмотрю найдет ли на компе источник заразы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]