pornoob баннер

[Myltik]

Здравствуйте! Вообщем у меня тоже самое, что и в этой теме http://pchelpforum.ru/f26/t30141/ Сейчас мне предпринимать те же действия, что и там вначале применялись?

P.S. странно от куда вообще взялся этот баннер. Комп этот подключен в офисе к сканеру и только для целей сканирования и используется, ну и почту отправить иногда. Разве что по локлке как-то "залетел"..

[01pump]

Myltik,

Выполните эти логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите их.

[Myltik]

Не могу я сделать логи. Всё точно так как в той теме у пользователя Darth Reals.. Точно такой же баннер.

[01pump]

Myltik,

Значит такие http://pchelpforum.ru/showpost.php?p=69244&postcount=2 логи сделайте скачав и загрузившись с LiveCD (140МБ)

[Myltik]

http://slil.ru/29368239
http://slil.ru/29368245

Логи Hijack и AVZ сделанные через LiveCD Windows. Надеюсь всё правильно сделал.

[01pump]

Myltik,

Снова грузимся с LiveCD . Запускаем Hijackthis с удаленным реестром выбрав кнопку "Do a system scan only"
Откроется таблица. В ней отметьте следующие строки

 
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\TEMP\bldjad.exe
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - Startup: sisxvy32.exe

И нажмите FIX Checked

Затем в LiveCD удалите файлы
C:\WINDOWS\TEMP\bldjad.exe
C:\WINDOWS\system32\csrcs.exe
C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\sisxvy32.exe

и перезагрузившись попробуйте сделать логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1 в обычной винде

[Myltik]

После всех манипуляций в обычной винде доходит до экрана загрузки Windows, типа грузится-грузится, а потом комп перезагружается просто напросто и т.д.

[01pump]

Myltik,

Загрузитесь с LiveCD и проверьте наличие файла C:\WINDOWS\system32\userinit.exe
А так же в удаленном реестре у ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon у параметра Userinit значение должно быть C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце)
у параметра Shell должно быть значение Explorer.exe

[Myltik]

Файл такой есть и в ключе реестра прописано всё как надо. =\

[01pump]

Myltik,

Проверяли точно в реестре вашей винды? Может попали в реестр LiveCD ?

Новые логи сделайте

[Myltik]

Да вроде точно. Через ERD Commander выбираю дерикторию с виндой и смотрю потом через редактор реестра.
Вот новые логи.
http://slil.ru/29368935
http://slil.ru/29368938

[01pump]

Myltik,

Попробуйте при загрузке выбрать Безопасный режим и в нем загрузиться.

ЗЫ Я правильно понял что загрузка доходит до инициализации учетной записи? Или перезагружается раньше?


ЗЫ №2 Кажеться я понял! Вы неправильно в реестр попадаете!
Делайте так: Пуск- Программы-Администрирование- редактор реестра, выбираете учетку Администратор и запускаете
Только так сможете корректно попасть в нужный реестр!!!

[Myltik]

При попытке загрузки с безопасного режима происходит то же самое. Комп перезагружается.
Да перезагузка происходит до инициализации.

[01pump]

Myltik,

см выше про доступ в реестр!!
Сделайте как написано

[Myltik]

Сообщение от 01pump

выбираете учетку Администратор

Не пойму где выбирается вот это?