Решена Как убрать или разблокировать?

Статус
В этой теме нельзя размещать новые ответы.

Ki11er0k

Активный пользователь
Сообщения
4
Симпатии
1
Баллы
383
#1
Вообщем появилась такая вывеска.Какими способами её можно убрать?кроме переустановки ОС. В безопасный режим начинает заходить и перезагружается.
proxy.php?image=http%3A%2F%2Fimg201.imageshack.us%2Fimg201%2F1040%2Fp1060520.th.jpg&hash=d9682494568f749a0956c7b2c6750ccb
 

Ki11er0k

Активный пользователь
Сообщения
4
Симпатии
1
Баллы
383
#3

icotonev

Ассоциация VN
Сообщения
1,423
Симпатии
1,165
Баллы
543
#4
Вам нужен любой LiveCD с возможностью правки реестра
1. Скачайте образ, например: ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:

Ветка:

Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Параметр:

Код:
AppInit_DLLs
.....содержимое параметра в сообщении напишите...!

Ветка:

Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.
Правильное значения для Userinit это:

Код:
C:\WINDOWS\system32\userinit.exe,
proxy.php?image=http%3A%2F%2Fprikachi.com%2Fimages%2F975%2F2273975D.jpg&hash=3a1ac0b3be5dcd34770b581173f22418


так же скачайте cureit и дайте полную проверку компьютера

По возможности как получится, выложите логи!
 
Последнее редактирование:

icotonev

Ассоциация VN
Сообщения
1,423
Симпатии
1,165
Баллы
543
#7
Рад, что я помог..!Пожалуйста, подготовьте логи по Правила:)
 

akok

Команда форума
Администратор
Сообщения
15,448
Симпатии
12,572
Баллы
2,203
#8
Ki11er0k, сообщите какие файлы были "дописаны". И если существует возможность пришлите их в архиве с паролем virus на quarantine<at>safezone.cc с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@)
 

Ki11er0k

Активный пользователь
Сообщения
4
Симпатии
1
Баллы
383
#9
Ki11er0k, сообщите какие файлы были "дописаны". И если существует возможность пришлите их в архиве с паролем virus на quarantine<at>safezone.cc с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@)
В shell был путь (С:\) от куда грузит этот самый банер,расширение avi.
В userinit все было в порядке ничего не удалял.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу