Баннер на рабочем столе

[01pump]

Сообщение от klownada

да не подходят, а в играх пишут что типа этот профайл не найден. попробовал ради интереса установить игру лицензию(недавно удаленную). так у меня ключ не подошел(((( второй раз авторизовался.....
а что у меня с компом было то?

Трояны были. Баннеры

[klownada]

Сообщение от 01pump

Трояны были. Баннеры

все мои ключи потеряны?
у меня теперь комп в порядке или нет?

[Renatik24]

Что то не получается записать на диск. Пробую "Записать образ на диск" мне в ответ Nero такой формат не поддерживает и выкидывает на запись мультисессии.

[01pump]

Сообщение от klownada

все мои ключи потеряны?
у меня теперь комп в порядке или нет?

я не знаю куда делись ваши ключи. честное слово.
Уже обьяснил что были троянские программы.
Попробуйте очистить содержимое папки Temp.

[01pump]

Сообщение от Renatik24

Что то не получается записать на диск. Пробую "Записать образ на диск" мне в ответ Nero такой формат не поддерживает и выкидывает на запись мультисессии.

Вы скачали мой файл? Он в каком виде сохранен? В формате iso?
Попробуйте записать утилиткой burn4free

[Renatik24]

Получилось записать с помощью Nero. Оказывается файл скачался с косяками. Заново скачал

---------- Добавлено в 00:40 ---------- Предыдущее сообщение было написано в 00:20 ----------

Вот ссылка на протокол: http://exfile.ru/79534 и LOG-файл: http://exfile.ru/79535

[romul781]

Сообщение от Renatik24

Вот ссылка на протокол: http://exfile.ru/79534

Renatik24, упустили один момент:

затем кликнув правой кнопкой мышки по исполнительному файлу avz.exe или hijackthis.exe в появившемся контекстном меню выбрать "Запустить с удаленным реестром". Далее появится окно с выбором учетных записей больной системы. Надо выбрать Администратор и запустить утилиты.

поэтому логи сделали не винды, а лайв-сд.

В папке больной винды ("Запустить с удаленным реестром") через LiveCD внимательно!!!! поищите файлы :\WINDOWS\system32\userini.exe (не :\WINDOWS\system32\userinit.exe !!!!)
:\WINDOWS\system32\sdra64.exe

И если они там окажутся то сообщите какие именно.

Затем:
В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра и попадите в ветку (промаркированные символами _С или _D (в зависимости где у вас системный диск)

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение.

[Sulk]

http://webfile.ru/4247421

[01pump]

Sulk,
выполните лог в hijackthis http://pchelpforum.ru/f26/t6442/#post37758 и пришлите hijackthis.log

[dekmor]

Высылаю файл, а ради чего все эти старания после устранения банера?
Они помогут в работе вам или решат проблемы у меня?
http://webfile.ru/4247535

[01pump]

dekmor,
Просто этот последний лог выполнялся для профилактики.
На этом закончим.

[dekmor]

Спасибо за помощь. Надеюсь больше не попастся

[AlexAb]

Добрый день, уважаемые господа. Вылез баннер на рабочий стол поверх всех окон. Появляется сразу после загрузки компа. Проблема как я понимаю не нова)) Вот ссылка на http://exfile.ru/79660
помогите пожалуйста, буду очень признателен.

[01pump]

AlexAb,
Выполните в avz стандартный скрипт №3 и пришлите архив virusinfo_syscure.zip

[AlexAb]

01pump, поясните что за скрипт №3 ?