Решена Как убрать или разблокировать?

[Ki11er0k]

Вообщем появилась такая вывеска.Какими способами её можно убрать?кроме переустановки ОС. В безопасный режим начинает заходить и перезагружается.

 

[akok]

Давайте начнём с этой темы.

 

[Ki11er0k]

Давайте начнём с этой темы.

Ничего не помогло,у меня просят денег перевести,а там практически все с смс кодами.Номер всеравно вбивал,ответы выдало ввел несколько не подошло.

 

[icotonev]

Вам нужен любой LiveCD с возможностью правки реестра
1. Скачайте образ, например: ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:

Ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Параметр:

AppInit_DLLs

.....содержимое параметра в сообщении напишите...!

Ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.
Правильное значения для Userinit это:

C:\WINDOWS\system32\userinit.exe,

так же скачайте cureit и дайте полную проверку компьютера

По возможности как получится, выложите логи!

 

[Analyzer]

у меня вопрос куда по умолчанию качает браузер ?

 

[Ki11er0k]

Спасибо большое,Ваш совет помог.Сделал все в точности как Вы написали.

 

[icotonev]

Рад, что я помог..!Пожалуйста, подготовьте логи по Правила

 

[akok]

Ki11er0k, сообщите какие файлы были "дописаны". И если существует возможность пришлите их в архиве с паролем virus на quarantine<at>safezone.cc с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@)

 

[Ki11er0k]

Ki11er0k, сообщите какие файлы были "дописаны". И если существует возможность пришлите их в архиве с паролем virus на quarantine<at>safezone.cc с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@)

В shell был путь (С:\) от куда грузит этот самый банер,расширение avi.
В userinit все было в порядке ничего не удалял.