Баннер

[Arhi]

Забрал сегодня у друга ноут,а там на весь экран сидит баннер, начинаю проверять авз, а он его сразу закрывает, помогите плиз.

Изменено 14 июня, 2010 пользователем Arhi

[Sysadmin]

зайди в режиме Safe Mode при нажатии клавиши ф8 при загрузке винды и запусти антивирусную программу она потом должна его убить

[Arhi]

не убивает,пробовал уже

[Русская]

Пробовали? http://support.kaspersky.ru/viruses/deblocker

http://www.drweb.com/unlocker/index

Изменено 14 июня, 2010 пользователем Русская

[snifer67]

Номер и текст смс скажите.

[Русская]

Лучше картинку самого баннера и попробуйте вышеуказанные деактиваторы

Изменено 14 июня, 2010 пользователем Русская

[Arhi]

Вот

[vit9696]

Дико извиняюсь, за некультурные коды - но такие выдает девблокер - проверяйте.

 

Если не поможет - логи авз из безопаски.

 

Строгое предупреждение от модератора zell

Устное предупреждение.

[Русская]

Arhi не обычный баннер, Яndex на поиск по номеру ничего не выдает и в деактиваторах пусто.

Изменено 14 июня, 2010 пользователем Русская

[snifer67]

Process Explorer есть? через него посмотрите подозрительные процессы.

[Arhi]

Не помгло, диспетчер не открывает, баннер в опере, некоторые системные папки оперы не открываются.

 

как логи сделать?

[Илья Константинович]

в подписи посмотрите, мож поможет

 

 

Если баннер в опере, то посмотрите настойки, дополнения. троянец там прячится! http://support.kaspersky.ru/viruses/solutions?qid=208637133

 

И еще, лив сиди не пробовали. это либо доктор веб лив сиди, либо от Касперского

 

А еще можно тут смотреть http://support.kaspersky.ru/viruses

Потом в новостях http://www.freedrweb.com/show/?i=1160&c=19&lng=ru Там про вымогателей без смс написано!

Потом грузим лив сиди отсюда http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable или отсюда ftp://ftp.drweb.com/pub/drweb/livecd/minD...iveCD-5.0.3.iso

 

Надо на этот номер позвонить и код потребовать, иначе суд!

[Arhi]

звонить это конечно хорошо и лив сиди тож, а можно я просто логи выложу, а?только авз нельзя обойтись?

[snifer67]

HiJackThis попробуйте запустить.

Изменено 14 июня, 2010 пользователем snifer67

[Arhi]

это что?