Просьба пополнить номер абонента билайн

[SpitFire92]

Здравствуйте. Сегодня родственники принесли ноутбук. в нём сразу осле загрузки Windows вылазит во весь экран чёрный фон и просит пополнить номер абонента билайн 89035317925 на 400 руб. Пробовал и коды деблокеров с сайта касперского, доктора веба и вашего. Не помогло! Пробовал Dr.Web LiveCD, загрузился, отсканировал, но ничего не обнаружил. В безопасный режим зайти не могу! Подскажите что делать?

[polword]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

а также
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

параметр

AppInit_DLLs

Содержимое этих параметров напишите в своем сообщении

[SpitFire92]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit - X:\i386\system32\userinit.exe,
Shell - explorer.exe
_________________

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

AppInit_DLLs - пусто



Загружался с RusLIveCD версия Lan

[polword]

Userinit - X:\i386\system32\userinit.exe,
Shell - explorer.exe

это значения с Live CD... Нужны значения системного реестра

[SpitFire92]

как их получить?

[thyrex]

Например, по этому образцу http://virusinfo.info/showthread.php?t=72176

[SpitFire92]

Спасибо за помощь, но из-за срочности пришлось применить гильотину как средство от перхоти, поэтому переустановили Windows! Спасибо большое за то что быстро откликнулись и оперативность. Тему можно закрывать!