Перейти к содержанию

Помогите убрать баннер ничего не помогает, все перепробовала!


Alexandra___111

Рекомендуемые сообщения

Я подцепила порно-баннер при скачивании, такое у меня уже было деактиватор касперского помог, но в этот раз все сложнее...Он блокирует вход на известные сайты деактивации типа "лаборатория Касперского" и ДохторВэб... А на остальных устаревшая инфо, тк даны шестизначные коды деактивации,а баннер требует уже семизначный. Я пробовала три антивируса, но они вылечить не могут и удаляют зараженный файл и после этого эксплорер не работает. Восстановление системы не помогает, утилита AVZ работает некорректно в виндоус7 (не помогают даже настройки совместимости) Комбофикс, буткиллер и тому подобные удаляют эксплорер и в неполадках пишется "удалено устройство или ресурс нет выхода в инет"(хотя агент подключается,значит это эксплорер.. :) ),. Я отчаялась и написала в техподдержку этого баннера (глупо конечно тк запрашивают мобильный телефон ...),в итоге пришло,видимо, стандартное письмо:"Мы убедились что вы установили нечаяно....бла-бла-бла"+код деактивации, баннер конечно ичез, но вместе с моим Internet Explorer. Все чего удалось добится - убрала баннер из браузера,но на столе он так и висит, эксплорер не открывает многие сайты,например Gmail. или гугл.. Конечно можно снести винду, но это последняя инстанция....посоветуйте что-нибудь плиз...может еще не изобрели?

 

Описание баннера:

Белое окошко, сверху красненькая полоска, на ней:"Доступ к эротическому видео открыт"

смс с текстом 430225959 на номер 9800

 

Может можно удалить и исправить в эксплорере что-нибудь? подскажите

..конечно, можно удалить баннер и файерфокс установить, но в эксплорере привычней и флэшплеер почему то не устанавливается в фаерфоксе.. а при скачивании флэшплеера я баннер и зацепила.... :lol:

Ссылка на комментарий
Поделиться на другие сайты

Alexandra___111

попробуйте этот код разблокировки: 54891

Если баннер пропадет, делаем логи по правилам или читаем это.

Изменено пользователем EzzO/M
Ссылка на комментарий
Поделиться на другие сайты

Доброе утро!

 

Вам нужен любой LiveCD с возможностью правки реестра

1. Скачайте образ, например: ERD Commander, запишите на болванку и загрузитесь с созданного диска

2. Пуск - Выполнить - erdregedit

3. Посмотрите в реестре:

 

Ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

 

параметр

 

AppInit_DLLs

 

содержимое параметра в сообщении напишите...

 

 

ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.

Правильное значения для Userinit это:

 

C:\WINDOWS\system32\userinit.exe,

 

 

так же скачайте cureit и дайте полную проверку компьютера с режима LiveCD

 

По возможности как получится, выложите логи! :lol:

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Роман04
      От Роман04
      Периодически выезжает такой банер "Обнаружено 1 новое обновление для вашего приложения". В настройках "Обновление приложений" недоступно, т.к. kaspersky free.
      Мне нужно отключить этот функционал или хотя бы раздражающее уведомление. Как это сделать?
       
       

    • Viani
      От Viani
      Добрый вечер. Майнер грузит систему под 90-95% (бездействие системы в диспетчере задач) ЦП при любом открытом окне, ноутбук сильно греется, хотя при открытом браузере даже не включал винты. Вирус был подхвачен когда на ноутбук скачали игру "растения против зомби 2", но проявил себя спустя месяц. (Больше ничего не скачивалось). В корневой папке C после каждого запуска системы появляется свежий файл "HaxLogs.log", внутри написано это: "慨彸敧彴敭潭祲瑟牨獥潨摬›砰〸〰〰〰
      ⴭⴭ䠠塁⁍敲敬獡⁥⸱⸰‶ⴭⴭⴭⴭ
      桔獩氠杯挠汯敬瑣⁳畲湮楧杮猠慴畴⁳景䠠塁⁍牤癩牥ਮ".
      Юзал DrWeb, утулиту касперского, всё по нулям. Помогите, пожалуйста. Логи по вашим правилам прилагаю:
      CollectionLog-2024.11.10-21.44.zip report1.log report2.log
    • tubizzz
      От tubizzz
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
    • RusLine
      От RusLine
      Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?
        



    • Mrak
      От Mrak
      Kaspersky Premium при посещении сайтов судов Российской Федерации ВСЕГДА (каждый день, при посещении каждого сайта суда) выдаёт следующее сообщение:

      Учитывая, что я могу за день открыть множество разных сайтов, мне приходится делать море дополнительных кликов мышкой, чтобы всё же перейти на сайт.
      Подскажите, как отключить это уведомление, либо убрать проверку сертификатов для наших судов? 
      Посещают малодушные мысли, что лучше программу удалить, чем продолжать терпеть такое её поведение.
      Особенности российских сертификатов известны уже не один год, можно же подстроиться, раз уж продукт для пользователей России официально работает?
×
×
  • Создать...