-
Junior Member
- Вес репутации
- 49
Баннерный головняк
"Словили" баннер с требованием заплатить деньги на номер Биллайна, иначе придется наблюдать сию "прелесть" 30 дней.
Штука в том, что баннер на полный экран и грузится вместе с виндой. При каждой новой загрузке номер новый, и начинается не с "8", как это обычно бывает. На сайте Касперского пробовали вводить номера, но ни один из кодов разблокировки не подходит, да и скриншоты тоже отличаются.
В безопасном режиме винда тоже грузится с этим же баннером, команды блокируются, клавиши вызова "win" тоже. Вызов любой команды при помощи клавиатуры невозможен: ни Ctrl+Alt+Del, ни Alt+Tab, ни Alt+F4, ни что-либо еще.
Пробовали подгрузить Kaspersky Virus Removal Tool под Windows XP PE, но в этом случае флэшки не видятся.
Сейчас пишу с другого компа, поэтому скрин баннера выложить не могу. Но можно сделать фотку на телефон, если это поможет делу.
Очень прошу - помогите. Всё семейство там документы хранит. Конечно, можно попытаться сохранить все на другой носитель и переустановить винду, но... Хотелось бы вернуть то, что было.
Заранее спасибо.
Добавлено через 1 час 10 минут
Упс, забыла добавить: изменение даты в биосе не помогло.
Последний раз редактировалось zet5; 30.10.2010 в 20:16.
Причина: Добавлено
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
параметр
Содержимое этих параметров напишите в своем сообщении
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
Userinit
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\usrinit.exe
Shell
Explorer.exe
-
Оставьте только это
Сообщение от
zet5
Userinit
C:\WINDOWS\system32\userinit.exe,
Делайте логи по правилам
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
Спасибо-спасибо-спасибо!
Извините.