порнобаннер pornhub

[Jysa]

Добрый вечер.
Пишу с другого компьютера.
Данный баннер просит отправить смс 16267119 на номер 6681. Нигде не нашла код разблокировки.
В безопасном режиме баннер также вылазиет. Заблокировано всё. Нельзя открыть никакую программу или запустить антивирус.

[winshelp]

Jysa, здравствуйте.
Имеете в наличии диск с LiveCD ?
Можете скачать образ такого диска весом 432 Mb ?

[Jysa]

скачать могу, но как его использовать на моем компьютере, если он заблокирован?

[winshelp]

Вот хороший LiveCD с кучей возможностей - Alkid Live CD:
http://freeloadz.net/1047-live-cd-us...nijj-2009.html

Скачайте образ Alkid Live CD, запишите на диск, загрузитесь с него, выставив первую загрузку в Биос с CD-Rom.
Загрузиться операционная система Виндовс, но с диска Alkid Live CD!
И при помощи этого, можно будет поработать с вашей больной Виндовс.
В реестре зараженной Виндовс пройдите по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметры вот эти веток реестра напишите на форуме:
Userinit
Shell
AppInit_DLLs

Промотр веток реестра делать с использование удаленного реестра больной Виндовс(не путать с реестром Live CD).

С помощью Alkid Live CD доступ к реестру вашей системы можно получить следующими способами:
1) Пуск-Программы-Администрирование-редактор реестра. Отметить "Загружать автоматически все профили пользователей"-ОК

2) Пуск-Программы-ERD Commander-Выбор директории Windows.
Выбираем нужную папку Windows и нажимаем ОК.
Далее Пуск-Программы-ERD Commander-Утилиты-Редактор реестра.

[Alexvbl]

У меня был тот же баннер с тем же номером 6681 и смс 16267119. Я нашел на него код в сети 5577882, помогло. удачи))

[winshelp]

Alexvbl, баннер в скором времени к вам вернется, так как подборка кода редко когда удаляет сам вирус на компьютере!!!!
Удачи!

[Jysa]

Alexvbl, спасибо огромное! Помогло.

winshelp, по крайней мере пишу уже со своего компьютера. Чем лучше сейчас проверить систему? avz?

[Гризлик]

Сообщение от Jysa

Чем лучше сейчас проверить систему? avz?

Да! Сделайте стандартный скрипт 3 и выложите файл лога virusinfo_syscure.zip

[Jysa]

http://exfile.ru/118067 готово

[Гризлик]

Jysa, Запустите AVZ. В меню: Файл---Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\Админ\Local Settings\Temp\_uninst_setup_9.0.0.722_12.07.2010_21-56.exe.bat');
 DeleteFile('C:\Documents and Settings\Админ\Local Settings\Temp\_uninst_setup_9.0.0.722_27.07.2010_09-30.exe.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. После перезагрузки выполните стандартный скрипт 2 и вылоэите файл лога virusinfo_syscheck.zip

[Jysa]

http://exfile.ru/118068

[Гризлик]

Jysa, теперь все чисто

[Jysa]

Благодарю!