Баннер xyecoc.net. Помогите убрать!!!

**Micha81** · 21.06.2010, 07:57

Баннер просит отправить 400 руб на номер БИЛАЙН +79623638863.
Ваш сервис не помогает. Пробовал все предлагаемые варианты КОДОВ РАЗБЛОКИРОВКИ.
В безопасном режиме комп не запускается.
Что можно предпринять?!
Заранее благодарен за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**SDA** · 21.06.2010, 09:24

Скачать Dr.Web LiveCD и сделать, как тут http://www.freedrweb.com/livecd/how_it_works/
потом логи по правилам.

**thyrex** · 21.06.2010, 12:01

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

shell

Скорее всего в этом параметре вместо explorer.exe прописался файл, имя которого начинается с vip_porno. Если это так, запомните (а лучше напишите в своем сообщении) имя файла, и верните па-раметру верное значение. Сам файл не удаляйте, пожалуйста

После этого пробуйте загружаться и делать логи