Показано с 1 по 7 из 7.

7520315 на номер 5121. (заявка № 81934)

  1. #1
    Junior Member Репутация
    Регистрация
    15.12.2008
    Сообщений
    14
    Вес репутации
    34

    7520315 на номер 5121.

    появился баннер,хотя стоят самые новые базы НОДА..он даже чет там поймал, но после ресета полный привет.

    не дает сделать ничего вообще. даже выключить комп. пробовал все, о запуске AVZ и Dr.web из под зааженной Windows речи даже нет (((

    работаю через Лайв сиди-ДДД.
    скачал на флешку последний CureIT и AVZ запустил ничего не нашли.

    полазил по реестру, почистил userinit.exe .

    C:\WINDOWS\system32\userinit.exe, \\?\globalroot\systemroot\system32\d5ShoUD.exe, \\?\globalroot\systemroot\system32\i2njXt4.exe,

    переделал в C:\WINDOWS\system32\userinit.exe,

    ресетнулся ..толку 0. теперь тут вот написал.

    помогите что руками еще убить? странные эти экзешники не находит поиском на диске С

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Цитата Сообщение от Monarh Посмотреть сообщение
    полазил по реестру, почистил userinit.exe .
    Посмотрите также параметр shell
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    15.12.2008
    Сообщений
    14
    Вес репутации
    34
    спасибки большое!
    я пока ждал тут ответа, взял и начал сличать реестр ноутбука с зараженным.
    все верно в параметре Shell кроме Explorer.exe было еще куча всего непонятного. все удалил. К тому же существовало 2 папки winlogon, во второй папке были параметры касаемо explorer.exe и интернетэксплорера + каких то баннеров его....что мне показалось очень странным, на ноуте я такого не нашел и удалил всю вкладку.

    Перезагрузил. все норм. Прогнал AVZ последней версией баз. ничего не нашлось..

    п.с. Как удалить и найти возможные остатки виря? ведь его экзе файлов я так и не нашел....тех самых куда шла ссылка реестра.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    А слова списать забыли? Жаль, если так.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    15.12.2008
    Сообщений
    14
    Вес репутации
    34
    слова к сожалению да....сначала удалил...ну ЗОЛ был как черт. готов убить все кто писал этот вирус)))

    потом уже подумал что видимо там что-то как раз и было...что создает эти вирусы.

    Добавлено через 52 секунды

    Цитата Сообщение от thyrex Посмотреть сообщение

    сегодня вечером все сделаю. отпишусь о результатах.

    Спасибо.
    Последний раз редактировалось Monarh; 28.06.2010 в 10:00. Причина: Добавлено

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Пожалуйста.

  • Уважаемый(ая) Monarh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. sms на номер 5121
      От stepikt в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.06.2010, 18:42
    2. код 1011416 на номер 5121
      От TheDan в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.06.2010, 00:41
    3. смс 1011416 на номер 5121
      От crush13 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.06.2010, 08:45
    4. sms на номер 5121
      От yoksimaw в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.05.2010, 23:01
    5. на номер 5121
      От Домовой66 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.03.2010, 17:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01060 seconds with 16 queries