Блокировщик Windows с запросом платного СМС

[beast_ 0]

Опа) в Program Files лежит какой-то непонятный файл без названия - просто .exe - убивать его?

 

Все остальное из того, что Вы написали - ЧИСТО)

[Jen94 200]

в Program Files лежит какой-то непонятный файл без названия - просто .exe - убивать его

Если файл Вам не известен - удалите.

В случае, если баннер больше не выводится - выполните, пожалуйста, эти правила

[MotherBoard 1 638]

Опа) в Program Files лежит какой-то непонятный файл без названия - просто .exe - убивать его?

 

Все остальное из того, что Вы написали - ЧИСТО)

 

 

Какой?

 

если c\Program Files\Plagin.exe - если такой - то убивайте смело...

Только сначала переименуйте и сохраните в другой папке... после чего удалите. А копия файла - это для ЛК

 

И после удаления попробуйте загрузиться хотя бы в безопасном режиме. будет там баннер или нет..?

Изменено 7 июля, 2010 пользователем MotherBoard

[beast_ 0]

Увы банер остался(( а как в ERD Comander корзину вызватЬ? чтобы файл этот и из корзины удалить?

 

Какой?

 

если c\Program Files\Plagin.exe - если такой - то убивайте смело...

 

И после удаления попробуйте загрузиться хотя бы в безопасном режиме. будет там баннер или нет..?

Нет, говорю же файл без названия просто .exe - красная иконка такая...

[MotherBoard 1 638]

Тогда переименуйте его, сохраните в другой папке, а копию файла отправьте в ЛК, после чего можно из папки c\Program Files удалите..

А копия пока что в другой папке пусть лежит.. Он переименованный не должен быть активным

 

http://support.kaspersky.ru/virlab/helpdesk.html

И ждите ответа.

Изменено 7 июля, 2010 пользователем MotherBoard

[beast_ 0]

Вообще я его удалил уже) как в корзину зайти из ERD?

[MotherBoard 1 638]

если оно в корзине.. не страшно..

Файл hosts проверили? Чистый?

 

я вам давала ветку реестра

[HKEY_LOCAL_MACHINE \ SOFTWARE \Microsoft \ Windows \ CurrentVersion \ policies] посмотрите подраздел Explorer \ Run

 

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer \ Run]

Нет ли там чего подозрительного в списке или неизвестного?

Изменено 7 июля, 2010 пользователем MotherBoard

[beast_ 0]

В файле hosts куча всякой абракадабры (кодировка походу Erd не читает)

потом идет - 102.54.94.97 rhino.acme.com

38.25.63.10 x.acme.com

 

ну и потом 127.0.0.1 localhost

 

я вам давала ветку реестра

[HKEY_LOCAL_MACHINE \ SOFTWARE \Microsoft \ Windows \ CurrentVersion \ policies] посмотрите подраздел Explorer \ Run

 

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer \ Run]

Нет ли там чего подозрительного в списке или неизвестного?

У меня в policies вообще подраздела Explorer нет...(

[MotherBoard 1 638]

Эти IP ваши? Вы Эти сайты знаете, которые у вас перечислены в Хосте?

Так что редактируйте:

Файл C:\WINDOWS\system32\drivers\etc\hosts должна быть в основном одна строка :

127.0.0.1 localhost

 

У вас ОС ХР или Vista?

 

Для ХР пустой файл хоста должен содержать одну строку: 127.0.0.1 localhost

Изменено 7 июля, 2010 пользователем MotherBoard

[thyrex 1 468]

beast_, найдите файл Program Files\Common Files\Microsoft Shared\mssoft.exe и переименуйте