Банер с требованием денег

**ershik** · 16.02.2011, 02:21

Здравствуйте.
Помогите, пожалуйста. Поймала троян. Черный экран с требованием денег.
- Если вы абонент билайн, отправьте смс с текстом 79095813192 на номер 3116
- Если вы абонент мегафон, отправьте смс с текстом: 600 на номер 84444
- Если вы абонент МТС, введите команду *115#, далее выберирете "связь", "билайн" номер телефона: 9602605343 Сумма 600 рублей. После оплаты, в ответной СМС придет код доступа к системе.

Пароли которые могла найти на сайтах не помогают. В биос зайти не могу, в безопасный режим тоже.

Что делать?

Заранее спасибо за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 16.02.2011, 09:06

Способ один - ручное копание в реестре с помощью LiveCD.

Нужно открыть ветку
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и проверить параметры Shell и Userinit.

Их правильные значения
Shell = Explorer.exe
Userinit = C:\Windows\system32\userinit.exe,
(включая запятую, и с поправкой на букву системного диска).

Если они отличаются, сохраните их и сообщите здесь, а у себя исправьте на вышеуказанные.

После этого пробуйте запустить свою систему, должно получиться.
Сделайте логи по правилам, проверим все ли в порядке.

Добавлено через 1 минуту