вылез баннер

**Андрей_68** · 09.11.2010, 03:10

при загрузки винды ХР вылез баннер требует оправить смс на номер мтс 89104070725, блокирует загрузку, пробовал войти в безопасный режим та же проблема, загружался с помощью виртуального диска проверял комп на вирусы, обнаруживал их и удалял, но когда вновь захожу в ОС то снова появляется баннер, что можно еще сделать. пишу с другого компа.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 09.11.2010, 03:19

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

**Андрей_68** · 09.11.2010, 05:54

пока сделал сбор данных с помощью AVZ

**Андрей_68** · 09.11.2010, 05:56

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoAdminLogon"="0"
"AutoRestartShell"=dword:00000001
"DefaultDomainName"=""
"DefaultUserName"=""
"LegalNoticeCaption"=""
"LegalNoticeText"=""
"PowerdownAfterShutdown"="0"
"ReportBootOk"="1"
"Shell"="Explorer.exe"
"ShutdownWithoutLogon"="1"
"System"="lsass.exe"
"Userinit"="userinit"
"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\""
"SfcQuota"=dword:ffffffff
"Config"=dword:00000017