Как избавиться от банера просящего положить 400р на номер 89652648288, номера активации не с сайта касперского не с сайта Drweb не подходят. естественно windows заблокирована безопасный не работает.
Возможно ли лечение с live CD или их образных?
Как избавиться от банера просящего положить 400р на номер 89652648288, номера активации не с сайта касперского не с сайта Drweb не подходят. естественно windows заблокирована безопасный не работает.
Возможно ли лечение с live CD или их образных?
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
параметрКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрКод:userinit
Содержимое этих параметров напишите в своем сообщенииКод:shell
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
shell
C:\...........\мои документы\xxx_video_128[1].avi
userinit
C:\windows\system32\userinit.exe
настораживает 2 папки винлоган в ветке
В обоих папках поменял shell на стандартный, помогло, вроде теперь все работает
Последний раз редактировалось zenosparadox; 31.07.2010 в 20:58.
Логи нужны всё равно, зверьё не уйдёт, если просто поправить реестр.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) zenosparadox, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.