Как убрать (удалить) баннер с рабочего стола без SMS (блокировка windows)?

Мишка:

Как вылечить на расстоянии? Ну то есть по тел, гдеб взять код.Второго компа нет.

взято отсюда
http://www.drweb.com/unlocker/index/?lng=ru

Этот баннер при перезагрузке меняет номер на который надо послать бабки , каждый раз разные .

ну тады мишке искать друга - у которого скачать с инета LiveCD

сегодня вылез баннер,в теме он что-то типо такого https://форум-авто35.рф/img/ … _block.jpg
в итоге перезагружался 1 раз также висит,далее в систему не заходит,безопасные режимы не работают,касперским проверил,не помогло,
диск разбит на 5 частей, 2 винды,на второй соответственно я и сижу,подскажите чем можно вылечить?
мб Drweb??

Лечится всё руками.
После чего необходимо удалить временные файлы windows (c:/windows/temp) и Интернет (кэш браузера).

A6uLko:

безопасные режимы не работают

Неправда. Безопасный режим с поддержкой командной строки - работает.

Admin:

Неправда. Безопасный режим с поддержкой командной строки - работает.

Неа .

Admin, да. Есть такие блокираторы, которые уже и в безопасном режиме с поддержкой командной строки загружаются. Пару-тройку раз уже встречал. Не дремлют, так сказать, зловредные личности :)
В этом случае - LiveCD или что-то в таком духе, что обеспечит доступ к файлам/реестру в монопольном режиме.

Винда не от зверя?  У меня консоль восстановления с его диска не запускается например.
А доктор веб может и не запускаться с диска. У меня раз было на одном компе, не хочет и все, на соседнем без проблем. Как-то от железа зависит.

Доктор Веб запускается с диска , почистил троянов уже на обоих дисках , надо дальше копаться , а у меня тупо времени уже нету на это , хотя интересно самому добить (почистить ), а жене нужен второй ноут  . Сегодня за 300р спецы(хочется так думать)  обещали помочь .

Винда от зверя,консоль не запускается-мне же лучше знать.
когда запускаю режим,то появляется 2 пользователя- мой и администратор,ни на один не заходит,точнее заходит но через пол секунды вылетает в исходное положение

A6uLko:

Винда от зверя,консоль не запускается-мне же лучше знать.
когда запускаю режим,то появляется 2 пользователя- мой и администратор,ни на один не заходит,точнее заходит но через пол секунды вылетает в исходное положение

2 недели назад была похожая очень ситуация. Всплыл баннер (ESET с февраля не обновлялся), типо заплатите на номер тел. в чеке будет указан код разблокировки. Отличие от приведенного примера, что в нижней синей полосе указано содержание статьи УК Рф, да и в средней части (голубой) буков намного больше...
Вылечили так:
1. Снять ЖД с компа (у меня ноут), и пристыковать к компу антивирусом с реальными базами вирусов.
2. Полное сканирование дисков (комп был с антивирусом от Касперского)
3. В логах увидели что заражены 2 системных файла и куча из области Temp и Documents&Settings
4. Из системных были заражены и потому удалены антивирусником Taskmngr.exe и еще один (забыл уже)
5. Скачали эти файлы с инета
6. Запустив ноут (А вирус был именно на ноуте, ж/д подтыкали через адаптер SATA-USB к компу) посредством Мини-Windows (с CD), скопировали эти файлы в нужные папки
7. Ноут стартанул, но.... пришлось ручками в реестре прописать в Winlogon Explorer.exe (что уже тут упоминалось).
Ноут работает, собственно сейчас с него и пишу сюда...

я вот сейчас посидел и подумал... блин как так можно :))) я сколько видел у других этой фигни и никак не мог сам поймать не разу.. даже один раз антивирь не работал месяца 3-4(лень было)  с круглосуточным доступом в инет.. и то ничего :))) подскажите что делаете? :)))

infy_bard:

я вот сейчас посидел и подумал... блин как так можно :))) я сколько видел у других этой фигни и никак не мог сам поймать не разу.. даже один раз антивирь не работал месяца 3-4(лень было)  с круглосуточным доступом в инет.. и то ничего :))) подскажите что делаете? :)))

Виновато великое слово ХАЛЯВА . Попробуй найти книженцию стоимостью более 3тыров и найдёшь , то что ты спрашивал :)))))

Andrew_35:

2 недели назад была похожая очень ситуация. Всплыл баннер (ESET с февраля не обновлялся), типо заплатите на номер тел. в чеке будет указан код разблокировки. Отличие от приведенного примера, что в нижней синей полосе указано содержание статьи УК Рф, да и в средней части (голубой) буков намного больше...
Вылечили так:
1. Снять ЖД с компа (у меня ноут), и пристыковать к компу антивирусом с реальными базами вирусов.
2. Полное сканирование дисков (комп был с антивирусом от Касперского)
3. В логах увидели что заражены 2 системных файла и куча из области Temp и Documents&Settings
4. Из системных были заражены и потому удалены антивирусником Taskmngr.exe и еще один (забыл уже)
5. Скачали эти файлы с инета
6. Запустив ноут (А вирус был именно на ноуте, ж/д подтыкали через адаптер SATA-USB к компу) посредством Мини-Windows (с CD), скопировали эти файлы в нужные папки
7. Ноут стартанул, но.... пришлось ручками в реестре прописать в Winlogon Explorer.exe (что уже тут упоминалось).
Ноут работает, собственно сейчас с него и пишу сюда...

проверял раз 10 касперским,хрен...
в принцепи спокойно могу переустановить винду,дело 10ти минут)

infy_bard:

подскажите что делаете? :)))

Аналогично удивлялся сам до тех пор пока не зашел на сайт радиостанции Европы+.

infy_bard:

я вот сейчас посидел и подумал... блин как так можно :))) я сколько видел у других этой фигни и никак не мог сам поймать не разу.. даже один раз антивирь не работал месяца 3-4(лень было)  с круглосуточным доступом в инет.. и то ничего :))) подскажите что делаете? :)))

Это у кого какая карма!
Ползаю там где патчи всякие лежат и книги разные...

infy_bard:

я вот сейчас посидел и подумал... блин как так можно :))) я сколько видел у других этой фигни и никак не мог сам поймать не разу.. даже один раз антивирь не работал месяца 3-4(лень было)  с круглосуточным доступом в инет.. и то ничего :))) подскажите что делаете? :)))

Жена за ноутом работала, ползала по инету в поисках детских игр и сценариев праздников по сайтам детской тематики. Всплыл такой баннер, что типо вы черезчур много посмотрели порнографии с участием детей, вам штраф.... если не оплотите данные будут переданы в соотв. органы для привлечения вас по статье УК за хранение и распространение десткой порнографии....

ну ползать можно много... ненужные вещи запускать  не надо...  я подобных вещей видел очень много при поиске патчкей, кряков, дров... и т.п... но не вооруженным глазом видно что это не надо трогать и на определенном шаге отступать :)

Создал себе виртуалку с XP без обновлений, с IE 6 и без антивируса. Буду пытаться поймать банер. А то за всю жизнь только лечил и не ловил не разу. Придется, видимо, увлечься эротикой на какое-то время. :)

Никуда не залезая, просто проматривал форум, и вот...
Троян пытался посчекотать