Вирус баннер конкретный такой

**birtrek** · 29.05.2011, 08:37

у меня на втором компьютере появился баннер типо компьютер заблокирован и тд. типичный казалось баннер. но не один пароль не подходит к этому баннеру. проверял много чего . так же не могу зайти в безопасный режим. так как при загрузке меню выбора режима загрузки виндоус клавиатура отказывается слушаться . пытался переустановить винду попытки были разбиты так как при загрузке диска по не понятным причинам вылезает меню выбора режима загрузки виндоус где клавиатура не функционирует. менял дату в биосе на более раннюю и более позднюю. не чего не помогло баннер так же висит. при вызове диспетчера задач. баннер начинает хаотично менять телефонные номера на который хочет денег....

приму любые советы в помощь. готов представить интересующую информацию которую смогу достать

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.05.2011, 08:40

Уважаемый(ая) birtrek, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**snifer67** · 29.05.2011, 09:34

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Содержимое этих параметров напишите в своем сообщении

**birtrek** · 29.05.2011, 14:25

я не могу сделать выше перечисленного так нет доступа к виндоус там висит баннер . и только нет не чего не строки виндоус вообще не чего... просто фон и баннер

**polword** · 29.05.2011, 14:45

скачайте диск надо где-нибудь на другом компьютере

**birtrek** · 14.06.2011, 11:03

я скачал эту программу. записал на диск. но я не могу запустить ее на зараженном компьютере.

**Bratez** · 14.06.2011, 13:10

Сообщение от birtrek

я не могу запустить ее на зараженном компьютере.

Нужно загрузиться с этого диска.

**birtrek** · 14.06.2011, 13:35

как я должен запустить этот диск с зараженного компьютера? в окне где баннер или когда только грузится виндоус?

**thyrex** · 14.06.2011, 14:19

I этап (выполняется на чистой от вирусов машине)

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP - версия 2005 (5.0), для Vista - версия 2007 (6.0), для Windows 7 - версия 2009 (6.5)). Ссылки ищите в Google, например.
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете).
В противном случае записываете образ на болванку, например, с помощью Nero

II этап (выполняется на заблокированной машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь
При загрузке Вы должны указать диск, на который установлена заблокированная система
3. Пуск - Выполнить - erdregedit (можно попробовать Пуск - System Tools - Registry Editor)
4. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Значения этих параметров напишите в своем сообщении

**birtrek** · 14.06.2011, 18:29

я уже писал но напишу еще раз. я не могу загрузиться с диска. так как. когда идет загрузка диска меняпотом кидает на выбор загрузки виндоуса где я не могу не чего делать .тоесть клавиатура меня не слушаеться в этом меню. (меню где выбираешь безопасный режим и тд )