| Автор | Помогите!! Вылез порнобанер |
|---|
делайте загрузочную флешку или диск, например:
http://rutracker.org/forum/viewtopic.php?t=3146678
далее грузитесь с него и проверяйте ветки реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
содержимое параметров Shell и UserInit.
userinit: должно быть указано c:\windows\system32\userinit.exe,
либо так, либо через консоль восстановления и системволюм откатывай реестр ( там должны старые состояния реестра) в папку C:\WINDOWS\system32\config либо в конфиге исходное состояние реестра скопируй. |
для Iron_Maiden:
нет, в безопасном все работает |
нет, в безопасном все работает
А чё сразу не сказал) иди в реестр ищи автозагрузчики прог и служб и чисти. Или антивирь запускай в безопасном, делов то. |
для d_fil:
иди в реестр ищи автозагрузчики прог и служб и чисти - я в этом нубас полнейший)) |
для ЛунныйМечтатель:
прочитай пост лехи, или мой что чутьвыше- там все написано.
P. S. реест запускать так: пуск -> выполнить -> забивай regedit жми ентер.
Там потихоньку, в левой части открывай что написано выше - потом справа жми на юзеринит- и там что леха написал. А если кран- зови друзей |
я в этом нубас полнейший))
пуск - выполнить - набираешь regedit
дальше ищешь по дереву HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и в параметрах Shell и UserInit стираешь всё лишнее (кроме c:\windows\system32\userinit.exe) |
| + запомни какой путь там был вписан - это тело вируса, которое тож надо найти и удалить |
нет, в безопасном все работает
Теперь слушай сюда.
Для начала сделай как сказал Лекса.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
userinit: должно быть указано c:\windows\system32\userinit.exe,
Всё что после запятой,это твой вирус,три его.
Далее запускай антивирус и всё норм.
А чё сразу не сказал)
Да уж,я думала всё плохо,а тут можно ещё вылечить очень просто,"триппер" ещё не заразил сильно комп. |
| нет, не помогает ничего(( |
для ЛунныйМечтатель:
Вот это скачай и проскань в безопасном режиме весь комп.
http://support.kaspersky.ru/viruses/avptool2010?level=2 |
+50
http://support.kaspersky.ru/viruses/deblocker
Читаем тут,для нубов специально написано. |
| Однажды у меня вылез порнобаннер или что-то вроде этого. Какой-то умник в ФВТ ссылку дал на вредный сайт... На том баннере дедушки голые мылись))) Еле отключил. |
| спасибо всем, но через автозагрузку удалили банер и все)) проблема решена)) |
банер блокирует все устройства в том числе клаву и мышь.Поэтому только так!
Винт подключить к нормальному ПК и просканить и нету заразы,такой вариант лучше чем переставить систему? |
для ЛунныйМечтатель:
Не балуйся больше с "порно",а то волосы на ладонях вырастят.
И поставь нормальный антивирус. |
но через автозагрузку удалили банер и все)) проблема решена))
Эта зараза может ещё сидеть в System Volume Information и может вернуться опять. |
| Не балуйся больше с "порно",а то волосы на ладонях вырастят. - учтем)) |
| тема закрыта by ЛунныйМечтатель (2011-07-01 10:28:58) |
|---|
