Перейти к содержанию

Помогите убрать порно баннер


Painkiller

Рекомендуемые сообщения

Здраствуйте ув. хелперы

Проблема в том, что неполучается убрать порно баннер своими силами зделал всё возможное и не возможное)

Баннер блокирует всё вплоть даже до кнопок на клавиатуру ничего не помогает. В данный момент пишу с Live cd. Пробывал сканировать вебом но ничего не вышло, переводил время назад в биосе , но это тоже не дало результатов прошу вас помочь.

Изменено пользователем Painkiller
Ссылка на комментарий
Поделиться на другие сайты

выполните правила запроса..http://forum.kasperskyclub.ru/index.php?showtopic=1698

Можете так же попробовать сервис разблокировки. http://support.kaspersky.ru/viruses/deblocker

Изменено пользователем Stranniky
Ссылка на комментарий
Поделиться на другие сайты

Здраствуйте ув. хелперы

Проблема в том, что неполучается убрать порно баннер своими силами зделал всё возможное и не возможное)

Баннер блокирует всё вплоть даже до кнопок на клавиатуру ничего не помогает. В данный момент пишу с Live cd. Пробывал сканировать вебом но ничего не вышло, переводил время назад в биосе , но это тоже не дало результатов прошу вас помочь.

 

P.s например отправте смс с текстом на номер 565****** на номер 5121 но после перезагрузки текст именяется на другие цифры например уже 248******* на номер 5121

 

логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Есть возможность с вашего LiveCD править реестр?

 

Ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

 

shell

Содержимое параметра напишите в сообщении

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты

Ветка

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

 

shell

Содержимое параметра напишите в сообщении

Explorer.exe

Ссылка на комментарий
Поделиться на другие сайты

У вас логи выложены с режима Live CD , оно ничего не показывает...(((

 

Проверьте ещё параметр Userinit в той же ветке реестра, что я дала..

 

Кроме обычного Winlogon имеется ли ещё один подраздел: winlogon. в котором есть только параметры Shell и Defalt

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты

У вас логи выложены с режима Live CD , оно ничего не показывает...(((

 

Проверьте ещё параметр Userinit в той же ветке реестра, что я дала..

X:\i386\system32\userinit.exe, параметр

 

а возможно с Live CD зделать логи с диска С если да , то скажите как я вроде бы ставил галку на диск С

Изменено пользователем Painkiller
Ссылка на комментарий
Поделиться на другие сайты

вы с какого liveCD грузитесь?

 

Чтобы нормально править реестр, нужен ERD Commandor

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты

Explorer.exe

 

неа.

Вы посмотрели реестр с лайв-сиди. а надо было с вашей "полуубитой" винды.

читаем внимательно.

делаем аккуратно.

прикладываем ответ на вопрос MotherBoard

Ссылка на комментарий
Поделиться на другие сайты

Этот Диск у вас показывает работающий реестр ОС с LiveCD

 

У вас на компе, где баннер стоит какая ОС? ХР?

 

Скачайте и запишите на другой машине ERD Commandor 2005. данный диск позволяет показать и редактировать реестр вашей больной системы из под режима Live CD

 

А тут что - то у вас все ссылки на режим LiveCD

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты

неа.

Вы посмотрели реестр с лайв-сиди. а надо было с вашей "полуубитой" винды.

читаем внимательно.

делаем аккуратно.

прикладываем ответ на вопрос MotherBoard

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

:o

насчёт Userinit такого нету вообще

PS oc xp service pack 3

Изменено пользователем Painkiller
Ссылка на комментарий
Поделиться на другие сайты

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

из-под лайвсилди переименуйте файл C:\Program Files\WinRAR\instal.exe в instal.bak

загрузитесь в нормальном режиме. баннер пропал?

Ссылка на комментарий
Поделиться на другие сайты

Зделал вроде всё правильно Shell значение Explorer.exe, C:\Program Files\WinRAR\instal.exe

 

переименуйте файл instal.exe и отправьте в ЛК согласно формы

http://support.kaspersky.ru/virlab/helpdesk.html

 

Параметр Shell должен ровняться: Explorer.exe далее всё убираем

путь запомнили, файл переименовали, отправили в ЛК, после чего удаляйте

 

Плюс проверьте нет ли второго подраздела winlogon с маленькой буквы, что я писала в посте выше

с порноклокером 5121 такая ситуация может быть...

 

:o

насчёт Userinit такого нету вообще

PS oc xp service pack 3

 

вы редактировали раздел Winlogon или там есть ещё winlogon? Последний - подлежит удалению, в нём параметры только Shell и Defalt

 

И отредактируйте оригинальный Winlogon, там в параметр Shell тоже прописывается вирус

Плюс вирус создаёт поддельный пораздел winlogon

 

Внимание: Обращайте внимание на регистр!

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Роман04
      От Роман04
      Периодически выезжает такой банер "Обнаружено 1 новое обновление для вашего приложения". В настройках "Обновление приложений" недоступно, т.к. kaspersky free.
      Мне нужно отключить этот функционал или хотя бы раздражающее уведомление. Как это сделать?
       
       

    • Alex161
      От Alex161
      Что ж, скачал игру, поймал постоянную работу вентилятора и нагрузку, удалял, лечил, что только не делал все бестолку, после перезагрузки снова появляется...мучаюсь вторые сутки, умоляю, помогите
      avz_log.txt
    • lion6705
      От lion6705
      Столкнулся с проблемой в виде замедления работы пк и замедление работы интернета так же иногда пк выключался в любой момент для решения проблемы решил использовать dr.web curelt появился файл с отметкой dialer.exe и надписью угроза NET:MALWARE.URL если бы он сразу удалился не начал искать способы убрать его в ручную но спустя 2 повторных проверки один и тот же исход а именно при устранение угрозы произошла ошибка
      Полез искать решение на ютубе и нашёл советовали использовать frst для того чтобы избавиться от любого вируса и вроде бы всё сделал но появилась новая проблема когда я попытался нажать исправить мне написалась что файла fixlist нету хотя я вроде бы (возможно не так) поэтому я пишу это сообщение чтобы узнать верно ли я всё сделал и те ли файлы пометил чтобы исправить их и избавиться от вируса 




      fixlist.txt.txt
      Addition_05-01-2025 20.19.18.txtFRST_05-01-2025 20.14.51.txt
       
       
      fixlist.txt.txt
    • Zakhar62668
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
    • Эльнар
      От Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
×
×
  • Создать...