Пожалуйста откликнитесь срочно у меня банер на ноутбуке!!!

У меня вчера появился банер написано типа мол переведите на кошелек webmoney 850 гривен иначе ваш компьютер самоуничтожится(обратите внимание как написано) со всеми данными без возможности востановления. Естественно платить я ничего платить не буду. Пытался удалить загружаясь из под LiveDVD Windows XP(на ноуте Windows 7), но жесткий диск не видит пишет мол необходимо отформатировать диск для его открытия.

0

http://www.freedrweb.com/livecd/ попробуйте этим.

0

Или ещё вот: http://support.kaspersky.ru/viruses
Там и онлайн-разблокировщик есть (по тексту и номеру)

0

А загрузиться в безопасном режиме с поддержкой командной строки и откатить систему не пробовали?
C:\Windows\System32\rstrui.exe

0

В общем убить баннер просто: заходите в БИОС, меняете дату на 2-3 дня назад, и спокойно загружаетесь (уже без баннера). Только ОБЯЗАТЕЛЬНО сразу скачиваете CureIt (Dr.Web) или Virus Removal Tool (Kasper) и сканите!

0

Сообщение от Егор Грушко из под LiveDVD Windows XP(на ноуте Windows 7), но жесткий диск не видит пишет мол необходимо отформатировать диск для его открытия.

вот это смущает.... Что за liveDVD?? c ERD commander пробовали?

0

народ!
все это прекрасно,но ...
можно быстрее и проще.
вариант 1.
если загружается безопасный режим с поддержкой командной строки
то запускаем оттуда диспетчер задач.
файл-выполнить.
вводим regidit
находим ветку

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon]
ключ "Userinit"="С:\WINDOWS\system32\userinit .exe,"

все что находится после С:\WINDOWS\system32\userinit.exe,"

(например С:\WINDOWS\system32\userinit.exe,c:\Koza .exe")
удаляем.

путь c:\Koza.exe записываем на листочек потом удаляем этот файл из компа вручную.

далее
находим ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon]

ключ "Shell"="Explorer.exe"

если есть что то лишнее удаляем по аналагичному принципу.

Посмотреть что прописано в ветке

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Windows]

"AppInit_DLLs"

ну вот и все.
делов-5 минут,проверено.

если не получается запустить комп в безопасном режиме то

Для восстановления системы воспользуемся загрузочным диском ERDCommander

1. Скачать ERDCommander.
2. Записать на CD/DVD диск.
3. В настройках BIOS установить загрузку с CD/DVD.
4. Загрузиться с CD/DVD.

Выбрать Run ERD Commander. Нажать ОК.
Выбрать загружаемую системы. Их может быть несколько. Нажать ОК
Запустить редактор реестра. Для этого нажать кнопку "Start"-"Administrative Tools"-"RegEdit"

ну а дальше все как я описал выше.
пробуйте-у вас получится.

а вот какие методы могут и не помочь

Сообщение от Buran В общем убить баннер просто: заходите в БИОС, меняете дату на 2-3 дня назад,

Сообщение от NicWit А загрузиться в безопасном режиме с поддержкой командной строки и откатить систему

Сообщение от Buran Или ещё вот: http://support.kaspersky.ru/viruses Там и онлайн-разблокировщик есть (по тексту и номеру)

0

Koza Nozdri, regedit- редактор реестра, а не диспетчер задач.Моя рекомендация проверена на себе.

0

Сообщение от NicWit regedit- редактор реестра, а не диспетчер задач.

вот именно.

Сообщение от NicWit Моя рекомендация проверена на себе.

если один раз помогло-не стоит это принимать как аксиому.
а так же настаивать на этом.
раз на раз не приходится.

2

Сообщение от Koza Nozdri Скачать ERDCommander

Дополню: для Windows 7, ERDCommander версии 6.5 нужен

1

вот именно.

Тогда не понял,почему из ком.строки не запустить сразу редактор реестра?

0

Сообщение от NicWit Тогда не понял,почему из ком.строки не запустить сразу редактор реестра?

попробуйте.

0

Сообщение от NicWit Тогда не понял,почему из ком.строки не запустить сразу редактор реестра?

А вам не приходилось сталкиваться с банером, недающим возможности вообще манипулировать клавиатурой?...таких предостаточно...

1

Уважаемый Koza Nozdri, к Вашему сведению не так давно убирал баннер, и там описанные Вами ветки реестра были в порядке, я первым делом туда и зашёл. Крме того проверил и HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options, там тоже ничего не нашлось. Именно переводом даты и дальнейшей проверкой сканерами удалил баннер. Так что давайте не флудить чей способ круче, а предлагать свои способы как дополнительные советы к помощи.

1

0

Да уж, к сожалению. Одно могу сказать- баннер хохляцкий, просил 1000 гривен на телефон, а кодом разблокировки типа будет номер на чеке. Наивность какя-то!

0

0

А вам не приходилось сталкиваться с банером, недающим возможности вообще манипулировать клавиатурой?...

Научите,как из ком.строки без клавы открыть диспетчер задач.

0