Показано с 1 по 5 из 5.

рекламный информер SMS 461252 на номер 8353 (заявка № 81621)

  1. #1
    Junior Member Репутация
    Регистрация
    04.11.2009
    Сообщений
    77
    Вес репутации
    31

    Thumbs up рекламный информер SMS 461252 на номер 8353

    Здравствуйте!
    Помогите пожалуйста избавиться, от информера в центре рабочего стола. Заблокировано все, диспетчер, regedit, msconfig, восстановление . При попытке загрузится в безопасном режиме - информер на весь экран даже невидно кнопки пуск. При попытке открыть мой компьютер и папок Опера и Мозила, папки закрываются. При попытке запустить AVZ или Hijakс c с флэшки папки закрываются или все зависает. Сервисы разблокировки по номеру, от всех суппортов в том числе ваш - не помогает.
    Бывало и раньше, как то довольно быстро все решалось, сейчас даже не знаю с чего начать. Юзал тему в нете, зверек наверно сегодняшний, много открытых тем, и нет решения. Надеюсь на вашу помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Здравствуйте. Попробуйте так.
    - Скачайте образ диска ERD Commander
    - Запишите образ на болванку и загрузитесь с этого диска - Далее: Пуск - Выполнить - erdregedit - enter
    - И смотрим в реестре эту ветку:


    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    с таким параметром

    Код:
    AppInit_DLLs
    (параметр может быть пустой)

    и эту ветку

    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    с параметрами

    Код:
    shell
    Код:
    userinit
    Содержимое этих параметров напишите в своем сообщении

  4. #3
    Junior Member Репутация
    Регистрация
    04.11.2009
    Сообщений
    77
    Вес репутации
    31
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    Код:
    AppInit_DLLs
    ( сдесь параметр такой C: PROGRA~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\ kloehk.dll)


    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Код:
    shell
    Код:
    userinit
    [/QUOTE]параметр такой Explorer.exe, C:\Program Files\qip\svhost.exe

    Userinit параметр такой C:\WINDOWS\sistem32\userinit.exe,

    Добавлено через 44 минуты

    поменял параметр Shell на Explorer.exe. Заразой оказалось значение C:\Program Files\qip\svhost.exe. Баннер пропал,все заработало сейчас почищу комп. каспером и dr. kureit.
    возможно в этой же ветке будет под ветка winlogon там тоже поменять!!

    Делал так, загрузка в безопасном режиме с поддержкой командной строки, в командной строке regedit, открылся реестр, там нашел эти ветки и поменял значения.
    Далее перезагрузка, пишем в командной строке shutdown /r
    Последний раз редактировалось S1111S; 23.06.2010 в 16:24. Причина: Добавлено

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    Делайте логи по правилам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    04.11.2009
    Сообщений
    77
    Вес репутации
    31
    Цитата Сообщение от thyrex Посмотреть сообщение
    C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    Делайте логи по правилам

    Комп случайный, у приятеля в гостях, прислать не смогу, ибо соскочил, а приятель нуб. Спасибо за наводку по ветке реестра!!!

  • Уважаемый(ая) S1111S, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. информер 8353 495625979
      От Youliya в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 09.07.2010, 19:52
    2. Ответов: 10
      Последнее сообщение: 15.04.2010, 15:05
    3. Ответов: 2
      Последнее сообщение: 08.04.2010, 17:00
    4. смс 7488015 на номер 8353
      От troickaya1995 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.02.2010, 06:03
    5. Рекламный информер
      От BezbaLLleNbli в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.10.2009, 20:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01402 seconds with 16 queries