Порнобанер. Просит пополнить счет на номер 89672385825

**SlavonBG** · 04.07.2010, 12:32

Здравствуйте. Вылез порнобаннер. Просит пополнить счет абонента билайн 89672385825, и якобы на чеке будет код разблокировки. Бред конечно. Ничего естественно не запускается. Безопасный режим не работает, выпадает в синий экран 0x7B. То есть этот вирус его отключил. Не могу зайти в безопасный режим с поддержкой коммандной строки, тоже синий экран. Перепробовал все варианты кодов разблокировки с сайтов др.веба и касперского - не помогли. Соответственно и логи сделать не могу

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 04.07.2010, 12:35

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

Код:

userinit

параметр

Код:

shell

Содержимое этих параметров напишите в своем сообщении

**SlavonBG** · 04.07.2010, 13:24

Подцепил винт к здоровой машине. Запустил с диска Hirens Boot CD под здоровой виндой утилиту Registry Editor PE, подгрузил удаленные ветки с больной винды. В общем в содержимом параметра shell была ссылка на ехе файл с этим вирусом. Посмотрел как на здоровой машине, так и поставил Explorer.exe. Комп запустился нормально. Щас буду лечить вебом и каспером. Спасибо большое.