Помогите убрать порно баннер

[Painkiller]

Здраствуйте ув. хелперы

Проблема в том, что неполучается убрать порно баннер своими силами зделал всё возможное и не возможное)

Баннер блокирует всё вплоть даже до кнопок на клавиатуру ничего не помогает. В данный момент пишу с Live cd. Пробывал сканировать вебом но ничего не вышло, переводил время назад в биосе , но это тоже не дало результатов прошу вас помочь.

Изменено 8 июля, 2010 пользователем Painkiller

[_Strannik_]

выполните правила запроса..http://forum.kasperskyclub.ru/index.php?showtopic=1698

Можете так же попробовать сервис разблокировки. http://support.kaspersky.ru/viruses/deblocker

Изменено 8 июля, 2010 пользователем Stranniky

[Painkiller]

Здраствуйте ув. хелперы

Проблема в том, что неполучается убрать порно баннер своими силами зделал всё возможное и не возможное)

Баннер блокирует всё вплоть даже до кнопок на клавиатуру ничего не помогает. В данный момент пишу с Live cd. Пробывал сканировать вебом но ничего не вышло, переводил время назад в биосе , но это тоже не дало результатов прошу вас помочь.

 

P.s например отправте смс с текстом на номер 565****** на номер 5121 но после перезагрузки текст именяется на другие цифры например уже 248******* на номер 5121

 

логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[MotherBoard]

Есть возможность с вашего LiveCD править реестр?

 

Ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

 

shell

Содержимое параметра напишите в сообщении

Изменено 8 июля, 2010 пользователем MotherBoard

[Painkiller]

Ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

 

shell

Содержимое параметра напишите в сообщении

Explorer.exe

[_Strannik_]

MotherBoard логи выложены..ожидаем ответа хелперов..

[MotherBoard]

У вас логи выложены с режима Live CD , оно ничего не показывает...(((

 

Проверьте ещё параметр Userinit в той же ветке реестра, что я дала..

 

Кроме обычного Winlogon имеется ли ещё один подраздел: winlogon. в котором есть только параметры Shell и Defalt

Изменено 8 июля, 2010 пользователем MotherBoard

[Painkiller]

У вас логи выложены с режима Live CD , оно ничего не показывает...(((

 

Проверьте ещё параметр Userinit в той же ветке реестра, что я дала..

X:\i386\system32\userinit.exe, параметр

 

а возможно с Live CD зделать логи с диска С если да , то скажите как я вроде бы ставил галку на диск С

Изменено 8 июля, 2010 пользователем Painkiller

[MotherBoard]

вы с какого liveCD грузитесь?

 

Чтобы нормально править реестр, нужен ERD Commandor

Изменено 8 июля, 2010 пользователем MotherBoard

[Painkiller]

вы с какого liveCD грузитесь?

 

Чтобы нормально править реестр, нужен ERD Commandor

Если не ошибаюсь то Alkid Live CD

[Roman_Five]

Explorer.exe

 

неа.

Вы посмотрели реестр с лайв-сиди. а надо было с вашей "полуубитой" винды.

читаем внимательно.

делаем аккуратно.

прикладываем ответ на вопрос MotherBoard

[MotherBoard]

Этот Диск у вас показывает работающий реестр ОС с LiveCD

 

У вас на компе, где баннер стоит какая ОС? ХР?

 

Скачайте и запишите на другой машине ERD Commandor 2005. данный диск позволяет показать и редактировать реестр вашей больной системы из под режима Live CD

 

А тут что - то у вас все ссылки на режим LiveCD

Изменено 8 июля, 2010 пользователем MotherBoard

[Painkiller]

неа.

Вы посмотрели реестр с лайв-сиди. а надо было с вашей "полуубитой" винды.

читаем внимательно.

делаем аккуратно.

прикладываем ответ на вопрос MotherBoard

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

насчёт Userinit такого нету вообще

PS oc xp service pack 3

Изменено 8 июля, 2010 пользователем Painkiller

[Roman_Five]

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

из-под лайвсилди переименуйте файл C:\Program Files\WinRAR\instal.exe в instal.bak

загрузитесь в нормальном режиме. баннер пропал?

[MotherBoard]

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

 

переименуйте файл instal.exe и отправьте в ЛК согласно формы

http://support.kaspersky.ru/virlab/helpdesk.html

 

Параметр Shell должен ровняться: Explorer.exe далее всё убираем

путь запомнили, файл переименовали, отправили в ЛК, после чего удаляйте

 

Плюс проверьте нет ли второго подраздела winlogon с маленькой буквы, что я писала в посте выше

с порноклокером 5121 такая ситуация может быть...

 

насчёт Userinit такого нету вообще

PS oc xp service pack 3

 

вы редактировали раздел Winlogon или там есть ещё winlogon? Последний - подлежит удалению, в нём параметры только Shell и Defalt

 

И отредактируйте оригинальный Winlogon, там в параметр Shell тоже прописывается вирус

Плюс вирус создаёт поддельный пораздел winlogon

 

Внимание: Обращайте внимание на регистр!

Изменено 8 июля, 2010 пользователем MotherBoard