Спам заколебал!

[Trent Reznor]

Help! После посещения не знаю какого сайта возник вирус то ли спам: картинка больше чем на пол экрана монитора с требованием отправить смс на определенный номер иначе она не уберется. Ее никак передвинуть, убрать и даже свернуть нельзя.. Просканировал весь винт антивирусником 2009 года, толку нету, не находится
как можно избавиться от такого безобразия??

[2peek]

Сообщение от Trent Reznor

Help! После посещения не знаю какого сайта возник вирус то ли спам: картинка больше чем на пол экрана монитора с требованием отправить смс на определенный номер иначе она не уберется. Ее никак передвинуть, убрать и даже свернуть нельзя.. Просканировал весь винт антивирусником 2009 года, толку нету, не находится
как можно избавиться от такого безобразия??

http://www.rastrnet.ru/net/epidemiya...rojan-winlock/

[Trent Reznor]

http://www.drweb.com/ этот сайт? У меня туда не заходит
к тому же из-за этой картинки в браузер зайти практически не получается.. хоть систему меняй
может есть еще какие нибудь альтернативы??

[BingO]

Сделай восстановление системы.

[Gorynych]

Редактор реестра,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверь ключи Shell, значение должно быть explorer.exe, если есть еще что-то, правь.
Ключ Userinit значение C:\Windows\system32\userinit.exe, если после запятой есть что-то еще, правь.
Боюсь правда баннер тебе мешать будет, пробуй загрузку в безопаске. Хотя думаю либо заблокирована, либо баннер и там вылезет. Описанный выше способ ему позволяет это сделать.
Идеальный вариант загрузка с ливсд, удаленная правка реестра и проверка свежим курейтом или авптул.

[MebiuS]

в безопасном не грузит эту шнягу

[MebiuS]

я когда сталкивалсо, не грузил)

[BingO]

Они потихой мутируют, раньше просто были в пол экрана баннеры, нынче я уже видел хитрые, заместо эксплорера себя прописывающие и после приветствия сразу блокирующие всё практически. Они крутые, но не круче стандартного отката системы )))

[NormanJet]

Сообщение от Trent Reznor

Help! После посещения не знаю какого сайта возник вирус то ли спам: картинка больше чем на пол экрана монитора с требованием отправить смс на определенный номер иначе она не уберется. Ее никак передвинуть, убрать и даже свернуть нельзя.. Просканировал весь винт антивирусником 2009 года, толку нету, не находится
как можно избавиться от такого безобразия??

свежий cureit! Тебе в помощь: http://www.freedrweb.com/download+cureit/
А вообще какие цыфры требует отправить и на какой номер смс-ку?

[Trent Reznor]

Сообщение от NormanJet

свежий cureit! Тебе в помощь: http://www.freedrweb.com/download+cureit/
А вообще какие цыфры требует отправить и на какой номер смс-ку?

3236898 на 8353

Сообщение от Gorynych

Редактор реестра,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверь ключи Shell, значение должно быть explorer.exe, если есть еще что-то, правь.
Ключ Userinit значение CWindows\system32\userinit.exe, если после запятой есть что-то еще, правь.
Боюсь правда баннер тебе мешать будет, пробуй загрузку в безопаске. Хотя думаю либо заблокирована, либо баннер и там вылезет. Описанный выше способ ему позволяет это сделать.

В общем то что написано вверху я не понял как делать, в смысле как в реестр войти не знаю. Зашел в безопасный режим, баннер не появился. Далее в нужную папку, щелкнул по userinit.exe. Выскочило "Путь"rundll32.exe rjuq.mpo owbtiln" не существует или не является каталогом".

После загрузки системы баннер появляется через ~1,5-2 секунды. Если не успел сделать соединение растра, то надо делать перезагрузку и пытаться уложиться в это время потому как баннер перекрывает его. Хорошо хоть успеваю