рекламный информер SMS 461252 на номер 8353

[S1111S]

Здравствуйте!
Помогите пожалуйста избавиться, от информера в центре рабочего стола. Заблокировано все, диспетчер, regedit, msconfig, восстановление . При попытке загрузится в безопасном режиме - информер на весь экран даже невидно кнопки пуск. При попытке открыть мой компьютер и папок Опера и Мозила, папки закрываются. При попытке запустить AVZ или Hijakс c с флэшки папки закрываются или все зависает. Сервисы разблокировки по номеру, от всех суппортов в том числе ваш - не помогает.
Бывало и раньше, как то довольно быстро все решалось, сейчас даже не знаю с чего начать. Юзал тему в нете, зверек наверно сегодняшний, много открытых тем, и нет решения. Надеюсь на вашу помощь.

[DefesT]

Здравствуйте. Попробуйте так.
- Скачайте образ диска ERD Commander
- Запишите образ на болванку и загрузитесь с этого диска - Далее: Пуск - Выполнить - erdregedit - enter
- И смотрим в реестре эту ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

с таким параметром

AppInit_DLLs

(параметр может быть пустой)

и эту ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

с параметрами

shell

userinit

Содержимое этих параметров напишите в своем сообщении

[S1111S]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

AppInit_DLLs

( сдесь параметр такой C: PROGRA~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\ kloehk.dll)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

shell

userinit

[/QUOTE]параметр такой Explorer.exe, C:\Program Files\qip\svhost.exe

Userinit параметр такой C:\WINDOWS\sistem32\userinit.exe,

Добавлено через 44 минуты

поменял параметр Shell на Explorer.exe. Заразой оказалось значение C:\Program Files\qip\svhost.exe. Баннер пропал,все заработало сейчас почищу комп. каспером и dr. kureit.
возможно в этой же ветке будет под ветка winlogon там тоже поменять!!

Делал так, загрузка в безопасном режиме с поддержкой командной строки, в командной строке regedit, открылся реестр, там нашел эти ветки и поменял значения.
Далее перезагрузка, пишем в командной строке shutdown /r

[thyrex]

C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Делайте логи по правилам

[S1111S]

C:\Program Files\qip\svhost.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Делайте логи по правилам

Комп случайный, у приятеля в гостях, прислать не смогу, ибо соскочил, а приятель нуб. Спасибо за наводку по ветке реестра!!!