Очень упрямый баннер(Winlock)

@ico · Регистрация: 14.03.2011

Author24 — интернет-сервис помощи студентам

Доброго всем времени суток, у меня такая проблема- на рабочем столе появился баннер. До этого у меня был один баннер, я его убрал через LiveCD с помощью антивирусника, но я не думаю что он как-то связан с новым. Вроде ничего не качал, просто заливал файл на Vip-File и вдруг без предупреждения появился баннер(вот блин нафига я покупал лицензию на Касперского?). У меня на компе стоит две XP, сейчас сижу со второй, пробовал через реестр, сканировал Касперским и утилитой от Dr.Web все равно эта дрянь не убирается. Дело в том что на зараженной винде у меня лицензия на Касперского(на этой только пробная версия) и другая важная информация. Мне очень надо вылечить эту винду, помогите кто какие способы знает.

P.S. Ненавижу кодеров которые работать не хотят и пишут всякую заразу.
Вот нашел скриншот баннера(сам забыл сделать)

Almiqui · 24.06.2011, 17:50

ico, перемещу Вашу тему в лечение от вирусов - там помогут, а Вы почитайте Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@~~Katharsis~~ · 24.06.2011, 18:20

попробуйте эти способы разблокировки. Если результата нет, скачайте образ диска для восстановления системы, например: ERD Commander, запишите на диск и загрузитесь с него.

Нажмите Пуск - Выполнить - erdregedit
откроется редактор реестра.
1.Найдите ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

значение параметра

AppInit_DLLs

запостите здесь

2.найдите ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значение ключа

Shell

должно быть

Explorer.exe

значение ключа

Userinit

должно быть

Буква системного раздела:\WINDOWS\system32\userinit.exe,

Например,

C:\WINDOWS\system32\userinit.exe,

значение ключа

UIHost

должно быть

logonui.exe

Эти меры должны помочь снять блокировку, но не избавят от зловреда.

После этого выполните правила запроса о помощи
__________________________________________

с Live CD это один способ, если есть вторая система, можно и не качать livecd.

Сообщение от ico

пробовал через реестр,

как вы подключаете куст?

@ico · 24.06.2011, 20:22 **[ТС]**

значение параметра AppInit_DLLs-C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\ kloehk.dll

@~~Katharsis~~ · 24.06.2011, 20:36

это норма, с остальным что?

@ico · 25.06.2011, 11:10 **[ТС]**

Все остальное нормально, я исправил. Вот только не могу удалить сам .exe файл баннера.
Вот путь к нему C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
Unlocker его не удаляет, каспер не видит

@~~Katharsis~~ · 25.06.2011, 12:29

загрузитесь с hdd и выполните Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@ico 0 / 0 / 0 Регистрация: 14.03.2011 Сообщений: 25
		1
	Очень упрямый баннер(Winlock) 24.06.2011, 17:43. Показов 4891. Ответов 6 Метки нет (Все метки) Доброго всем времени суток, у меня такая проблема- на рабочем столе появился баннер. До этого у меня был один баннер, я его убрал через LiveCD с помощью антивирусника, но я не думаю что он как-то связан с новым. Вроде ничего не качал, просто заливал файл на Vip-File и вдруг без предупреждения появился баннер(вот блин нафига я покупал лицензию на Касперского?). У меня на компе стоит две XP, сейчас сижу со второй, пробовал через реестр, сканировал Касперским и утилитой от Dr.Web все равно эта дрянь не убирается. Дело в том что на зараженной винде у меня лицензия на Касперского(на этой только пробная версия) и другая важная информация. Мне очень надо вылечить эту винду, помогите кто какие способы знает. P.S. Ненавижу кодеров которые работать не хотят и пишут всякую заразу. Вот нашел скриншот баннера(сам забыл сделать) Миниатюры 0

Almiqui Почетный модератор 14018 / 3624 / 87 Регистрация: 11.06.2009 Сообщений: 11,783
	24.06.2011, 17:50	2
	ico, перемещу Вашу тему в лечение от вирусов - там помогут, а Вы почитайте Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@~~Katharsis~~ Заблокирован
	24.06.2011, 18:20	3
	попробуйте эти способы разблокировки. Если результата нет, скачайте образ диска для восстановления системы, например: ERD Commander, запишите на диск и загрузитесь с него. Нажмите Пуск - Выполнить - erdregedit откроется редактор реестра. 1.Найдите ветку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows значение параметра AppInit_DLLs запостите здесь 2.найдите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение ключа Shell должно быть Explorer.exe значение ключа Userinit должно быть Буква системного раздела:\WINDOWS\system32\userinit.exe, Например, C:\WINDOWS\system32\userinit.exe, значение ключа UIHost должно быть logonui.exe Эти меры должны помочь снять блокировку, но не избавят от зловреда. После этого выполните правила запроса о помощи __________________________________________ с Live CD это один способ, если есть вторая система, можно и не качать livecd. Сообщение от ico пробовал через реестр, как вы подключаете куст? 0

@ico 0 / 0 / 0 Регистрация: 14.03.2011 Сообщений: 25
	24.06.2011, 20:22 [ТС]	4
	значение параметра AppInit_DLLs-C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\ kloehk.dll 0

@~~Katharsis~~ Заблокирован
	24.06.2011, 20:36	5
	это норма, с остальным что? 0

@ico 0 / 0 / 0 Регистрация: 14.03.2011 Сообщений: 25
	25.06.2011, 11:10 [ТС]	6
	Все остальное нормально, я исправил. Вот только не могу удалить сам .exe файл баннера. Вот путь к нему C:\Documents and Settings\All Users\Application Data\22CC6C32.exe Unlocker его не удаляет, каспер не видит 0

@~~Katharsis~~ Заблокирован
	25.06.2011, 12:29	7
	загрузитесь с hdd и выполните Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

Опции темы