Блокирована винда,баннер.

YURIJ · 25.12.2010, 20:28

Всем доброго времени суток.
Помогите избавится от трояна
Пример баннера http://exfile.ru/144641
Просят пополнить счёт
БИЛАЙН 89629358286
Запустился с CD Live.
В реестре ни чего не ншёл.
Логи
http://exfile.ru/145618
http://exfile.ru/145619
CD Live использую в первые ,по этому ещё вопросик- можно с этого стола уойти в нет.
Для входа используется usb модем мегафон.

Iljeben · 25.12.2010, 20:37

YURIJ, не надо логи делать из под LiveCD.

Цитата:

Сообщение от YURIJ

В реестре ни чего не ншёл.

Вы реестр чего смотрели? Подозреваю что реестр LiveCD. Опишите как смотрели реестр и что где там искали.

YURIJ · 25.12.2010, 21:06

1. HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - AppInit_DLLs - тут не должно быть ничего. Абсолютно. Если что-то есть, удаляем.
2. HKCU\Software\Microsoft\Windows\CurrentVersion\Run - ищем ненужные строки и удаляем.
3. HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - параметр Shell должен содержать только Explorer.exe
4. HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - параметр Userinit должен содержать только C:\WINDOWS\system32\userinit.exe

Iljeben · 25.12.2010, 21:21

Цитата:

Сообщение от Iljeben

Опишите как смотрели реестр

вот это напишите. Вы как лазали в реестр, загрузились с лайва, далее Пуск-Выполнить-regedit-ОК. И там смотрели перечисленные ключи? Надо было загружать куст "больной" системы.

YURIJ · 25.12.2010, 21:31

Цитата:

Сообщение от Iljeben

вот это напишите. Вы как лазали в реестр, загрузились с лайва, далее Пуск-Выполнить-regedit-ОК. И там смотрели перечисленные ключи? Надо было загружать куст "больной" системы.

Да на самом деле сделал что то не так, загружался с Live впервые.
Раскажите по подробней как загрузить куст "больной" системы

Iljeben · 25.12.2010, 21:40

http://pchelpforum.ru/showpost.php?p=362450&postcount=2 подробней некуда.

YURIJ · 25.12.2010, 22:09

Извините,тормознул"чайник" ещё.Теперь всё понятно действительно лазил в реестре LiveCD.
Комп восстанавливаю у друга ,завтра продолжу.На всякий случай ещё раз спрошу есть возможность выйти в нет со стола LiveCD.

Iljeben · 25.12.2010, 22:14

Цитата:

Сообщение от YURIJ

.На всякий случай ещё раз спрошу есть возможность выйти в нет со стола LiveCD.

В принципе не вижу препятствий. Тем более с USB модемом, если конечно лайв совсем уж не простенький.

YURIJ · 25.12.2010, 22:16

Спасибо до завтра.

25.12.2010, 20:28	#1 (ссылка)
YURIJ Новичок Регистрация: 11.08.2009 Сообщений: 267 Репутация: 0	Блокирована винда,баннер. Всем доброго времени суток. Помогите избавится от трояна Пример баннера http://exfile.ru/144641 Просят пополнить счёт БИЛАЙН 89629358286 Запустился с CD Live. В реестре ни чего не ншёл. Логи http://exfile.ru/145618 http://exfile.ru/145619 CD Live использую в первые ,по этому ещё вопросик- можно с этого стола уойти в нет. Для входа используется usb модем мегафон.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ВИНДА	Петро	Windows XP	4	22.11.2010 21:52
винда не грузится	СЕМ	Windows XP	2	10.10.2010 17:29
Не грузится винда	СЕМ	Windows XP	9	01.10.2010 17:35
винда не видит винт но в диспечере устройств винда рапознаёт его марку (ST3500320AS)	dmitim	Железо	3	22.09.2010 11:10
Винда	Pfeil	Windows XP	6	07.09.2010 23:27
Виснет винда	максим пол	Железо	12	15.02.2010 11:06
Как вам винда 7?	kuka	Windows 7	38	04.02.2010 22:29
не устанавливается винда	silicon16	Неисправности, настройка	3	03.12.2009 20:14
не загружаеться винда хр	Armani	Windows XP	5	02.10.2009 03:18
Не сностится винда!	Фёдор Цветков	Windows XP	1	11.09.2009 18:12
винда	шнур	Windows XP	3	31.08.2009 08:36
Винда 7 кто это?	nade	Windows 7	4	13.04.2009 10:01

25.12.2010, 21:06	#3 (ссылка)
YURIJ Новичок Регистрация: 11.08.2009 Сообщений: 267 Репутация: 0	1. HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - AppInit_DLLs - тут не должно быть ничего. Абсолютно. Если что-то есть, удаляем. 2. HKCU\Software\Microsoft\Windows\CurrentVersion\Run - ищем ненужные строки и удаляем. 3. HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - параметр Shell должен содержать только Explorer.exe 4. HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon - параметр Userinit должен содержать только C:\WINDOWS\system32\userinit.exe

25.12.2010, 21:40	#6 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	http://pchelpforum.ru/showpost.php?p=362450&postcount=2 подробней некуда.

25.12.2010, 22:09	#7 (ссылка)
YURIJ Новичок Регистрация: 11.08.2009 Сообщений: 267 Репутация: 0	Извините,тормознул"чайник" ещё.Теперь всё понятно действительно лазил в реестре LiveCD. Комп восстанавливаю у друга ,завтра продолжу.На всякий случай ещё раз спрошу есть возможность выйти в нет со стола LiveCD.

25.12.2010, 22:16	#9 (ссылка)
YURIJ Новичок Регистрация: 11.08.2009 Сообщений: 267 Репутация: 0	Спасибо до завтра.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads