Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.09.2010, 15:26   #1 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию баннер все перекрыл, не могу никуда войти

Добрый день. Ситуация такова. обновилась "Опера" и вскоре вылез баннер, перекрывает все, в безопасный режим не выйти, пробовал поискать на сайте код разблокировки - не подходит ни один код. Вот картинка баннера, http://webfile.ru/4760400

Последний раз редактировалось rullers; 24.09.2010 в 15:31.
rullers вне форума  
Старый 24.09.2010, 16:08   #2 (ссылка)
Новичок
 
Аватар для EMPORIO
 
Регистрация: 19.07.2010
Сообщений: 884
Репутация: 48
По умолчанию

И вам ку.
http://www.drweb.com/unlocker/index/ -- пробовали?
EMPORIO вне форума  
Старый 24.09.2010, 16:12   #3 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

пробовал, и сайтразблокировки касперского пробовал, и нод32 тоже, кстати последний вообще кодов не предложил
rullers вне форума  
Старый 24.09.2010, 16:17   #4 (ссылка)
Знаток
 
Аватар для Alla-N
 
Регистрация: 26.10.2009
Сообщений: 1,309
Репутация: 162
По умолчанию

EMPORIO, спасибо за интересную ссылку!
Alla-N вне форума  
Старый 24.09.2010, 16:32   #5 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

в безопасный режим не могу выйти пишет что файл какой-то не читаеся, прочитать название файла не ус певаю, блин, все опять перегружается и опять баннер во все оено, перекрыт полностью экран, не никакой возможности увидеть что-то еще
rullers вне форума  
Старый 24.09.2010, 17:02   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

rullers, есть возможность скачать LiveCD или есть рядом свободный комп?
Iljeben вне форума  
Старый 24.09.2010, 17:28   #7 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

рядом ноут, скачать могу но как я ее внедрю в комп?, ничего не открывает, только спящий режим и из него никуда, только выключить и перегрузить
rullers вне форума  
Старый 24.09.2010, 18:10   #8 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

1. Скачайте ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
Цитата:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Справа найдите ключ Shell, значение ключа должно быть таким Explorer.exe, если значение отличается - исправить на правильное.
Там же находим ключ Userinit должно быть так.
Цитата:
C:\WINDOWS\system32\userinit.exe,
После правки реестра, перезагружаемся и вылаживаем логи AVZ.
Iljeben вне форума  
Ads
Старый 24.09.2010, 21:58   #9 (ссылка)
Новичок
 
Аватар для EMPORIO
 
Регистрация: 19.07.2010
Сообщений: 884
Репутация: 48
По умолчанию

Цитата:
Сообщение от Alla-N Посмотреть сообщение
спасибо за интересную ссылку!
Всегда пожалуйта
EMPORIO вне форума  
Старый 24.09.2010, 23:28   #10 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию


Iljeben
скачал, но опять тупик, файл образа скачал, ERD Commande, 693 метра, на болванку записал, в биосе поставил главный CD-ROM но не читает диск, мало того ноут его тоже не читает, что за файл и как его открыть?
rullers вне форума  
Старый 25.09.2010, 11:23   #11 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

Iljeben
почти все получилось но при перезагрузки после проделанных действий баннер то исчез, а вот кроме картинки рабочего стола нет ничего, диспетчер задач по прежнему отключен как быть дальше?

---------- Добавлено в 10:23 ---------- Предыдущее сообщение было написано в 10:19 ----------

вместо Explorer.exe был что-то porno.avi.exe вроде так, может подскажете что дальше пробовать?
rullers вне форума  
Старый 25.09.2010, 13:12   #12 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

rullers, нажмите WIN (кнопка с логотипом Windows)+U. Откроется "Диспетчер служебных программ" там запустите "Экранную лупу" откроется окно там нажмите на ссылку "Веб узел Microsoft" откроется браузер. Там Файл-Открыть идите по пути С:\WINDOWS там найдите explorer.exe и откройте его. Далее вылаживаем логи по инструкции.
Iljeben вне форума  
Старый 25.09.2010, 16:19   #13 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

Iljeben, не совсем как Вы советовали но получилось. По Вами подсказанной схеме получилось сделать востановление на пару суток назад, все удачно, логи AVZ -
http://webfile.ru/4762658

---------- Добавлено в 15:19 ---------- Предыдущее сообщение было написано в 14:59 ----------

и вот еще вопрос, на Вашем форуме в окне "сообщение" автоматически добавляются ссылки, иногда одна иногда три, иногда десяток, я подумал что это у Вас неполадки, но вчера на одном из своих сайтов обнаружил то же самое, что это и как избавиться?

Последний раз редактировалось rullers; 25.09.2010 в 16:12.
rullers вне форума  
Старый 25.09.2010, 16:35   #14 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

В логах ничего плохого не видно. Вот этот файл C:\Program Files\Multi Password Recovery\MPR.exe проверьте на Virustotal.com. Результат проверки сообщите.

Вот такой лог сделайте:
Цитата:
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.
Iljeben вне форума  
Старый 26.09.2010, 00:06   #15 (ссылка)
Новичок
 
Регистрация: 24.09.2010
Сообщений: 49
Репутация: 1
По умолчанию

Цитата:
Сообщение от Iljeben Посмотреть сообщение
В логах ничего плохого не видно. Вот этот файл C:\Program Files\Multi Password Recovery\MPR.exe проверьте на Virustotal.com. Результат проверки сообщите.

Вот такой лог сделайте:

файл удалил, к сожалению сразу.
Проверил ноут mbam-setup.exe, вот лог http://webfile.ru/4763393

пока только ноут проверил, дело в том что ссылки так и добавляются при работе в окнах сообщений мышкой, если же копирую и вставляю клавиатурой - то ссылок нет, а вообще голова кругом, лечил один от одного теперь второй от не пойму от чего лечить и чем

---------- Добавлено в 23:06 ---------- Предыдущее сообщение было написано в 22:23 ----------

зашел с Оперы, ссылок никаких не добавляет, похоже что-то в Мазиле сидит, а где убить?
rullers вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не могу войти в биос VITAL1984 Безопасность 10 12.01.2011 01:23
Не могу войти в учетную запись knopka92 Windows XP 9 22.12.2010 21:35
Не могу войти в BIOS Незнайкин Windows XP 2 06.09.2010 14:56
Не могу войти в спящий режим FCAP Windows Vista 0 18.03.2010 22:29
Не могу войти в социальные сети lisin_vlad Интернет и сети 2 18.02.2010 20:45
Не могу войти в систему avtovoz Windows Vista 3 20.01.2010 21:18
Не могу войти под "Администратор"ом! ХЕЛП! Windowozz Windows XP 11 02.01.2009 11:21
не могу войти в систему dimon787 Windows XP 9 21.12.2008 20:14
Не могу войти в BIOS antgen51 Железо 7 20.12.2008 03:42
Не могу войти в windows xp sp2 bigcool Windows XP 3 04.10.2008 13:40
не могу войти на форум murinda Интернет и сети 12 17.04.2008 18:31


Текущее время: 07:15. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.