полный капец

[GsergeyW]

Точно такая же проблема


andr02
Junior Member




баннер ВЫ СМОТРЕЛИ ГЕЙСКОЕ...
кажется я не первый с этим баннером ВЫ СМОТРЕЛИ ГЕЙСКОЕ ПОРНО В ТЕЧЕНИИ ТРЕХ ЧАСОВ Появляется при запуске компа блокирует ВСЁ. Висит 10мин. потом исчезает.Требует 400р на счета Билайн.
Вроде делал всё по инструкции но в безопасный режим войти не удалось - в нём баннер не исчезает вообще.
Основная просьба - помогите убрать баннер.

Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winstart.bat','');
QuarantineFile('C:\Documents and Settings\дом\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\дом\wlock\wlock.exe');
DeleteFile('C:\WINDOWS\winstart.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи



Сделал как написано,но после того как комп перезагрузился опять вылез баннер...ПОМОГИТЕ в чем причина???

[polword]

логи сделайте

[GsergeyW]

А как их делать?

[polword]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[GsergeyW]

спасибо за помощь,...проблемы больше нет