Банер с номером 89035705919

[kedr275]

Как избавиться от банера просящего положить 380р на номер 89652648288, номера активации не с сайта касперского не с сайта Drweb не подходят. windows заблокирован, безопасный не работает. livecd drweb ничего не нашел.

[Никита Соловьев]

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[kedr275]

shell ...\Рабочий стол\новая папка\xxx-1345.exe
userinit c:\WINDOWS\system32\userinit.exe,c:\WINDOWS\sorry. exe

изменил на Explorer.exe и удалил sorry.exe

баннер исчез.
при загрузке в без. режиме синий экран.
походу есть еше вирусы.

[Никита Соловьев]

Пофиксите в hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('%USERPROFILE%\Рабочий стол\новая папка\xxx-1345.exe','');
 DeleteFile('%USERPROFILE%\Рабочий стол\новая папка\xxx-1345.exe');
 QuarantineFile('c:\WINDOWS\sorry.exe','');
 DeleteFile('c:\WINDOWS\sorry.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)