Удаление баннера

[`Константин`]

Привет!
Нужно удалить баннер, который просит положить денег на номер 79067981302.
Кодов на сайтах антивирусов не нашлось вообще ни каких, блокирует все полностью, т.е. после загрузки весь экран черный и все, ни на что не реагирует. В безопасном режиме тоже самое.
Пробовал сделать по этой инструкции: http://support.kaspersky.ru/viruses/...?qid=208642240
Но возникла проблема, после пункта где нужно выбрать "графический режим", у меня появляется черный экран и надпись:
Dracut warning: can't mount root filesystem.
Dropping to debug shell.
dracut:/#

Подскажите пожалуйста что не так и как мне быть?

[safety]

Dracut warning: can't mount root filesystem.

не может найти и смонтировать файловую систему. возможно таблица разделов повреждена.
----------
пробуйте создать образ автозапуска из под Winpe&uVS
http://pchelpforum.ru/f26/t18538/#post124809

[`Константин`]

Сообщение от safety

пробуйте создать образ автозапуска из под Winpe&uVS
http://pchelpforum.ru/f26/t18538/#post124809

Сообщение от [МихаиЛ]

`Константин`, скачай любой Live CD и загрузись с него, сделай логи и выложи сюда.

Спасибо! Как раз сейчас сделал по этой инструкции http://pchelpforum.ru/f26/t18538/ ,компьютер разблокировался.

Теперь как я понимаю мне надо выполнить это и результат выложить в эту тему? http://pchelpforum.ru/showpost.php?p...2&postcount=12

[KaAd]

`Константин`, сюда ссылки на логи нужны! http://pchelpforum.ru/f26/t6442/

[`Константин`]

KaAd, т.е. это делать не надо?

[safety]

Сообщение от `Константин`

Спасибо! Как раз сейчас сделал по этой инструкции http://pchelpforum.ru/f26/t18538/ ,компьютер разблокировался.

Теперь как я понимаю мне надо выполнить это и результат выложить в эту тему? http://pchelpforum.ru/showpost.php?p...2&postcount=12

да, нужен образ автозапуска.

[`Константин`]

Сообщение от safety

да, нужен образ автозапуска.

А, так это тоже самое, на что дал ссылку KaAd, т.е. один пункт из этого.
Вот сделал:
avz
uvs
rsit

---------- Добавлено в 19:25 ---------- Предыдущее сообщение было написано в 19:21 ----------

windows 7 x64, а то забыл указать сразу, вдруг важно

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\SHURSHURIK\APPDATA\ROAMING\BF21C2.EXE
addsgn 988C1F4A052A4C9AB5CCAEB1DB5C120525013B1E9BE01F780CA62D37A45F4F1ADC02DF077E5516073B0989AFEF5649713BDB4B4EFC9AB0A77B7F2D3A87AF6273 8 Tr.0718
delall %SystemDrive%\USERS\SHURSHURIK\APPDATA\ROAMING\BF21C2.EXE
deltmp
delnfr
czoo
regt 5
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[`Константин`]

safety, огромное вам спасибо!

Но у меня проблема...комп который я пытаюсь вылечить не мой, в общем нашел я в папке "документы" подозрительный файл, <s>и зачем то его запустил, знаю что нельзя этого было делать, дурак<s>, но так случилось. И теперь мне этот баннер уже не разблокировать способом, которым я это делал ранее http://pchelpforum.ru/f26/t18538/

Что теперь делать, можно же запуститься с образа диска, и выполнить этот скрипт, он же все еще будет актуальным? Или так не получится?

[Iljeben]

Сообщение от `Константин`

он же все еще будет актуальным?

имя скорее всего рандомное. Так что присылаем новые логи.

[safety]

этот скрипт не поможет разблокировать Winlock. Нужен новый образ автозапуска, полученный из под Winpe&uVS

[`Константин`]

Сообщение от Илья

имя скорее всего рандомное. Так что присылаем новые логи.

Понятненько, значит сегодня повторю попытку

Сообщение от safety

этот скрипт не поможет разблокировать Winlock. Нужен новый образ автозапуска, полученный из под Winpe&uVS

Придется еще раз записать. А новый образ разблокирует, а в чем разница? Или к тому, первому что я записывал у него уже иммунитет, что он больше не помогает?))

---------- Добавлено в 11:16 ---------- Предыдущее сообщение было написано в 11:14 ----------

Ааа, туплю, теперь понял что надо сделать

[safety]

Сообщение от `Константин`

Понятненько, значит сегодня повторю попытку

ок, утром образ - вечером скрипт, вечером будет образ, вечером будет и скрипт

[`Константин`]

safety, извиняюсь что пропал)
Вот образ: http://rghost.ru/39501652

А еще не ответите на вопрос, почему теперь у меня баннер не разблокируется этим способом как в первый раз?

[Angel-iz-Ada]

Выполните скрипт из файла.
http://zalil.ru/33631305