Словил банер) Помогите )))

Question

Словил банер) Помогите )))

Так, всем привет. Вот что:
Приложение microsoft security essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а так же, копирование видеоматериалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а так же являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft.
По вышеуказанным причинам функционирование системы было приостановленно.

Для активации системы необходимо:
Пополнить номер абонента МТС: 79879453241 на сумму 1000 рублей.

Еще я золази в рестор, там все в порядке, ключей для разблокировки не нашел. Какие-либо антивирусные програмы не запускаются в безопасном режиме с поддержкой командной строки ( другие режимы не открываются)

Прошу помочь мне.. . Вот мой скайп: stels-nik . Кто может, помогите пожалуйста!!!

Арстан Абдулинов

24

29.09.2012

Похожие вопросы

Answer 1 · 2012-09-20 10:02:50

Попробуй такой вариант: есть способ временной блокировки этого троянского банера, удерживай ctrl + alt + del до появления диспетчера задач (2-3 минуты) , затем в окне задач найти этот баннер, свернуть процесс, а далее завершить (скорее всего он сидит в браузере), а потом просканируй комп этой прогой-http://biblprog.org.ua/ru/malwarebytes_anti_malware/. как вариант- если работает мышка- жми кнопка ПУСК-все программы-стандартные-служебные-восстановление системы- выбери точку до появления баннера.

Иван Дробин

53 595

Лучший ответ

20.09.2012

Answer 2 · 2012-09-20 10:31:29

перезагружаем комп и нажимаем (прерывисто) клавишу F8
(клавиша может быть другая F2,F9) пока не появится окно с выбором загрузки.
выбираем безопасный режим с поддержкой командной строки
вбиваем команду msconfig жмем enter.В появившемся окне находим вкладку сервис и
в ней "Восстановление системы" (Нажать запуск и откатить систему на сутки назад или более)
3)Если откатить систему не получилось, то делаем следующее:
заходим в безопасный режим с командной строкой и вбиваем команду regedit жмем enter
идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
смотрим параметр Shell он должен быть равен explorer.exe(если у вас не так, то это путь к вирусу,
исправляем на explorer.exe)
Следующий параметр Userinit он должен быть равен C:\Windows\system32\userinit.exe,
(В данном случае Windows установлена в раздел С, запятая после .exe должна быть обязательно,
а все что после запятой удаляем... Так же надо внимательно проглядеть папки TEMP одна находится в C:\WINDOWS\Temp,проще сделать ПУСК-найти-ищем TEMP на диске С и удаляем все подозрительное и непонятное во всех найденных папках, что-то вроде fujfn41hjg exe. Так же ищем подозрительное в автазагрузке и удаляем ( в безопасном режиме с поддержкой командной строки пишем) msconfig-выбираем вкладку Автозагрузка. Запустится окно с параметрами загрузки Windows.).Перезагружаем комп. .
Если войти в безопасный режим нельзя, тогда скачиваем образ диска-записываем его на диск-выставляем в Биосе приоритет загрузки с СД перезагружаемся и удаляем баннер http://www.rutor.org/torrent/127509 или http://www.antiwinlocker.ru/ .Если один из способов помог, то следует проверить комп на вирусы утилитами
http://www.freedrweb.com/cureit/?lng=ru http://www.z-oleg.com/secur/avz/download...

Дмитрий Малинин

84 435

20.09.2012