pornohub.com

**Pioman** · 03.06.2010, 20:57

Вымогательский баннер, требующий отправить 2 смс на номер 3381 с текстом рекламирующий сайт pornohub.com не позволяет работать с окнами. Мышью удается только установить курсор в поле для ввода разблокировочного кода на этом баннере, а из клавишь работает нормально только со значком "Windows". Вобщем запустить нужные программы пока не удалось.

В безопасном режиме тоже этот баннер закрывает собой вообще весь рабочий стол и ничего не видно.

На машине стоит Windows XP с антивирусом Kaspersky.
Загружался с лайв седи прогонял Dr.Web и сейчас сканирует Kaspersy Removal Tool, пока ничег не нашел.
Видел похожую ветку в AppInit_DLLs пусто. Если Kasper не поможет буду проходиться Avz.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 03.06.2010, 21:03

в AppInit_DLLs - должно что-то быть.... посмотрите еще раз повнимательней

**Pioman** · 03.06.2010, 21:35

Сообщение от polword

в AppInit_DLLs - должно что-то быть.... посмотрите еще раз повнимательней

Загрузился с лайвсиди...regedit...HLM...AppInit_DLLs...значение пусто (двоичное значение 0000 00 00 ..)...может енто виртуального диска реестр?

**Pioman** · 03.06.2010, 22:09

Логи...

**thyrex** · 03.06.2010, 22:53

Зачем нам логи LiveCD?

Как сказал коллега, Вы делаете что-то не так, потому не можете определить значение параметра

**Pioman** · 04.06.2010, 00:45

Сообщение от thyrex

Зачем нам логи LiveCD?

Как сказал коллега, Вы делаете что-то не так, потому не можете определить значение параметра

Видимо да...дело в том что кроме как с лайв сиди мне ничего не посмотреть ... ни в save-mode никак...

**pig** · 04.06.2010, 06:57

Если вы не ERD используете. то реестр больной системы надо специально подгружать. Если на диске несколько систем, то ERD может выбрать не ту, которую вам надо.