Denis1313

Iljeben, это ответ на пост 73! а проблем после удаления банера особо пока не заметил

timudjin

Доброго дня.
Вообщем у меня проблема следующего характера.

Сегодня с утра вылез баннер, pornolab.com , браузер полетел, диспетчер не запускается, выполнить пашет только в безопасном режиме.

однако работал скайп, попросил товарища загуглить.

рузльтатом стали две методики избавления.
1 windows/system32/users32 и типа нада его удалить. Данный файл я нашел но при попытке удаления пишет что недостаточно прав. сделал ребут в безопасном, то же самое, при попытке переименовать анологично. там был еще и второй способ, о нем ниже

2 выполнить- regedit hkey_loCAL_Machine/software/microsoft/windowsNT/currentversion/winlogon в списке найти shell и посмотреть если вместо explorer.exe стоит что то вроде users 32 то поменять значение на explorer.exe.

у меня там все в порядке оказалось но я все же решил перевбить значение, просто ввести по новой, толи недосып, толи еще что, но я случайно удалил этот файл шелл.

После чего при загрузки винды(у меня виста) она через 1-2 минуты падает (появляется синий экран загрузка чего то там внизу от 1-100% и последующий ребут.


Пробовал делать диагностику заходил в безопасном режиме и режиме отладки, все повторяется, винда запускается, можно даже включать прогрмаммы, но через 1-2 минуты она падает и происходит ребут.

1 КАК ПОЧИНИТЬ ??
2 как удалить потом этот файл юзерс32?


Если комп не востановлю мне кранты, там фоток на 12 гигов, со свадьбы медового месяца многих праздников, жена убьет.

Помогите!!!!!!!!!!!!!!!!!

winshelp

timudjin, здравствуйте.

1. Фотки если на диске системном, то их можно скопировать на другой раздел жесткого диска при помощи LiveCD.

2. Можно попробовать из Безопасного режима сделать откат, до той точки восстановления, где у вас не было проблем.

---------- Добавлено в 08:27 ---------- Предыдущее сообщение было написано в 08:15 ----------

Жесткий диск на сколько разделов разбит?
Так же в Безопасном режиме можете фотки скопировать на другой раздел ЖД.

timudjin

К сожалению откат сделать не получается. пишет что не найдено точек востановления.

вот кстати

m201517646
на номер 3381

---------- Добавлено в 12:32 ---------- Предыдущее сообщение было написано в 12:28 ----------

÷òî êàñàåòñÿ ïåðåêèäûâàíèÿ ôîòîê òî ê ñîæàëåíèÿ ÿ íå ìîãó ýòî ñäëåàòü çà 2 ìèíóòû, èìåííî ñòîëüêî âðåìåíè ïðîõîäèò äî ïåðåçàãðóçêè ñèñòåìû, ýòî ïðîèñõîäèò è â áåçîïàñíîì ðåæèìå.

Ìíå âàæíåå âñåãî ïîíÿòü, ïåðåçàãðóçêè íà÷àëèñü ïîñëå óäàëåíèÿ shell , òàê âîò âàæíî óçíàòü ýòî ïîñëåäñòâèÿ èëè æå âèðóñ ïðîãðåñèðóåò êàêèì òî îáðàçîì.

winshelp

timudjin.

Код разблокировки:
Индивидуальный код найден не был. Проверьте указанные ниже коды:
код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]
код #1: 19282736, затем код #2: 53261947 [2 порнокартинки на белом фоне]
886676PB
сначала код #1: 74952448, затем код #2: 19464834
сначала код #1: -4220014848, затем код #2: -4275502462

timudjin

спасибо. ситуация следующая. востановил shell вручную в безопасном режиме.
сделал ребут в обычном.
ввел 19282736 - неверный код далее самопроизвольный ребут
ввел 53261947- самопроизвольный ребут

winshelp

timudjin, если AVZ запускается в Безопасном режиме, то проделайте.

Делаем логи в Безопасном режиме.
1. AVZ/Файл/Стандартные скрипты - отметить №1 - Выполнить
2. Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы"
- Пуск/Сохранить протокол.
Упакуйте отчеты протоколов в архив zip или rar и приложите в вашей теме.

Lamos

M201017785 на номер 3381
те же самые картины только текст другой и рамка не красная а синяя!
кто знает решение

snifer67

Lamos, тему создайте другую, там обсудим все.

baklan09

Помогите,при запуске любой .exe программы вылезает порно баннер каторый требует СМС С текстом M202617312 на номер 3381.Opera и IE не запускаюстя.Диспетчер задач не отвечает!
Что делать помогите! Форматирование делать жалко!

Анти-вируса на компьютере нету! Как только хочу открыть любое приложение выскакивает порно баннер! AVZ на компьютере нету!

01pump

baklan09,

Смените расширение exe на com и попробуйте позапускать утилитки.
На другом компе скачайте и у себе выполните:
1) Это скачать http://exfile.ru/100815 и распаковать, запустить.
В меню "Full scan"-"Scan the system for alternate data streams" По окончании сканирования в окне найденных обьектов кликните правой кнопкой мышки "Save scan results to disk" и затем пришлите этот отчет.
2) Скачайте http://images.malwareremoval.com/random/RSIT.exe . Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Если утилитки не можете скачать то ищите коды разблокировки.
Без логов пустой перепиской не занимаемся.

baklan09

как сменить расширение?

01pump

baklan09,
Вы расширения у файлов видите? Если нет то в Проводнике:Сервис-Свойства папки-ВИД-скрывать расширения у зарег файлов. Убираете там птичку, применяете и у вас будут видны расширения. Далее меняете exe на com и пробуете запустить

baklan09

Нет опять выскочил баннер!

01pump

baklan09,
ГДЕ ЛОГИ?????