Здравствуйте! Помогите, пожалуйста, убрать баннер с рабочего стола с номером 79879521769

Есть такой виряк, который в виде порнобаннера блокирует работу ОПЕРАЦИОННОЙ СИСТЕМЫ в целом, а именно:
в нормальном режиме работы винды: блокирован msconfig, regedit, taskmgr, частично explorer ("проводник"), отказ работы поиска (нельзя найти измененные за последние дни файлы) , нет запуска программ (всех или большинства) , отказ в установке и удалении программ, загрузка процессора от 51% до 100%
в безопасном режиме: баннер на весь экран (соответственно) , ни одна служба и ни один процесс не запустится или будет запущен за баннером (лишает пользователя возможности управления) . остальное так же, как и в нормальном режиме.
антивирус здесь бесполезен,
ЛЕКАРСТВО: завести у себя диск Windows Live CD, загружаемся с него, когда система загрузится включаем поиск с параметрами "по дате" (интервал поиска устанавливаем примерно с того дня, как был заражен компьютер) , в дополнительных параметрах поиска указываем поиск в системных, скрытых и вложенных папках, находим ВСЕ файлы с расширением .exe и .js и удаляем их. особое внимание уделяем адресам (справа в результатах поиска) , по которым находятся эти файлы. нужно внимательно смотреть, чтобы не удалить чего-нибудь нужное (Live CD не имеет корзины, восстановить будет нельзя) . если нет уверенности в правильности удаления файла, то его можно просто переименовать (предварительно ОБЯЗАТЕЛЬНО !!!нужно записать путь к файлу и его правильное имя и расширение, чтобы потом его можно было легко найти и вернуть в прежнее состояние) . но как правило ошибки в подобном методе лечения практически исключены.
затем, все перезапускаем и проверяем работоспособность системы. если система загрузилась нормально, но ругается на отсутствие какого-нибудь файла, то нужно проверить те файлы, которые были переименованы и вернуть им прежние имена. после этого нужно очистить папку Temporary Internet Files (или вручную или через обозреватель интернета) .
все.

sa.krivoshein

35 898

26.06.2011