beast_

В файле hosts куча всякой абракадабры (кодировка походу Erd не читает) потом идет - 102.54.94.97 rhino.acme.com 38.25.63.10 x.acme.com ну и потом 127.0.0.1 localhost У меня в policies вообще подраздела Explorer нет...(

Вообще я его удалил уже) как в корзину зайти из ERD?

Увы банер остался(( а как в ERD Comander корзину вызватЬ? чтобы файл этот и из корзины удалить? Нет, говорю же файл без названия просто .exe - красная иконка такая...

Опа) в Program Files лежит какой-то непонятный файл без названия - просто .exe - убивать его? Все остальное из того, что Вы написали - ЧИСТО)

Нет, при обычной загрузке банер есть и никуда не девается...) Аа что делать подскажите пожалуйста! ПК уже нужен срочно. Мастера думаю не имеет смысла вызывать...)?

В деблокере появились коды разблокировки для моего номера и текста смс, но увы они не подходят((( Все нормально там, ничего непонятного нет ЗАшел через ERD Commander 2005, там в значении параметра Shell все нормально - explorer.exe стоит. Оболочка грузица нормально) что делать подскажите

ERD Commander использую 2009 года 2005 лучшей скачать?

М, а как запустить проверку полную ПЦ? Скачать эту программу cureit На отдельный диск и также через биос запустить? али как?

K - такого вообще ничего нет. И еще проблема - как я найду cmd.exe и перемеину, если у меня через эту оболочку сама винда не грузится. Я тока через командную строку могу работать по сути дела.

Второго Winlogon нет. Системный диск C у меня - исправил с X. А вот нащет этого не понял немного. Мне нужно запомнить неправильный параметр (то есть cmd.exe /k start cmd.exe) дальше переименовать в правильный, и сохранить в отдельной папке? где? не могли бы немного поподробнее описать процес )с) спасибо И еще вопрос как я их отправлю? я щас просто с ноута сижу пишу, а этот процесс весь на пц происходит)

После перезагрузки виндоус и включения в обычном режиме банер не исчез. Сейчас снова посмотрел значение параметра Shell - там снова другое значение (либо Explorer.exe я не сохранил, либо после перезагрузки опять троян вписал его в реестр) И еше, в Userinit стоит X:\WINDOWS\system32\userinit.exe, это из-за того что с CD гружусь или исправить на C?

Спасибо! все сделал как Вы сказали. Содержимое параметра Shell - cmd.exe /k start cmd.exe Что делать дальше?)

Спасибо но поскольку я не особо разбираюсь в ПК, не могли бы уточнить каким образом загрузится с созданного диска?)

В безопасном режиме с командной строкой окно с порно-банером вылазит на весь экран, не давая возможности написать ничего(((

В сообщении в смысле как код для активации? или кудА:?