Помощь другу, срочно! (баннер с вымогательством)

[ksa]

Приветствую вас однополчане!
Подскажите плиззз как удалить банер который выскакивает при загрузке винды о пополнении какого то счета и ввести какой то код?
друг вчера залез куда то и вывалилось такое окошко и теперь не магет компом пользоваться.
я помню что там в реестре гдето запись с экплорером почистить надо и еще похожие, а потом когда загрузится ком почистить антивирем эти файлы!
но не помню где как и куда залазить чтоб поправить эти записи в реестре!
подскажите.

[Denisok]

ksa,вот https://www.drweb.com/xperf/unlocker/
пользуйся наздоровье

[ksa]

а что помогает? ща попробуем!

[Denisok]

а что помогает? ща попробуем!

я многим помогал с помощью его. если код не найдешь то там надо скачать сканер и проверить систему 100% помогает

[6APT]

"Короче, вирус пойман и кастрирован.
В автозагрузке висел как BCU.exe - браузер сонфигурейшон ютилити. Сам вирус находился в скрытой папке Mdriver в Program Files. Удаляться обычным методом папка не удалялась, типа нет доступа, снеслось какой-то специальной утилитой Касперского в тандеме с unlockers."

Отсюда:
https://passatworld.ru/showthread.php?t=157728

[ksa]

К сожалению, по вашему запросу кодов разблокировки не найдено.
реестр чистить нада

[Denisok]

К сожалению, по вашему запросу кодов разблокировки не найдено.
реестр чистить нада

качни утилиту и загрузись в безопасном режиме http://www.freedrweb.com/cureit/

[Ioann]

ksa, перезагрузи комп, нажми F8 и выбери "загрузка в безопасном режиме с поддержкой командной строки".
Когда запустится винда в командной строке набери regedit.exe - появится редактор реестра.
Заходи в HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon
Там среди прочих строк будет одна типа "Shell (какой-нибудь путь)/abracadabra.exe" - эта абракадабра и есть вирус!
Запомни этот путь и скопируй название файла, а лучше сфоткай экран.
Потом в командной строке набери explorer.exe - запустится винда
Далее Пуск - Поиск - забивай название файла. Когда он найдётся удали его через Shift-Delete.
И, собственно, всё.

[Schmurge]

ksa, можешь еще посмотреть Удаление баннеров - вымогателей

[хранитель]

у меня был тож заблокирована винда, но как то хитро при сетапе, пришлось сносить систему.

[Fishka]

Вот тут решение: https://passatworld.ru/showthread.php?t=184190

[ksa]

спасибо всем будем пробовать!
что получится отпишусь!

[Maza jr]

я вольнул его, зайдя в безопасный режим и просканировав комп утилитой Др.Веб CureIt.

[хранитель]

во всём виноваты порно сайты......

[Oves]

http://sms.kaspersky.ru/

Скачай утилиту Касперский Rescue Disc для флешки - с неё загрузись и профиксь.

http://support.kaspersky.ru/viruses/...208642240#func

--- Добавлено чуть позже ---

во всём виноваты порно сайты......

+ тыща

[ksa]

отчитываюсь!
ни какие утилиты ни какие коды ни какие сканирования не помогли!
так же по совету Ioann, 8-й пост пробовал нифига!
но потом разобрались!
мы заходили под админом и в реестре ничего не было криминального!
но потом я зашел под его учеткой в безопасном режиме и в реестре снес шелл и проверил там где эксплорер экзе! потом удалил тот файл который выдавал в шел и все !
всем спасибо!
ЗЫ: кстати у него другие учетки работали не работала только его!

[ksa]

Други помогайте снова!
система загружается, проверял нодом и вебером ни чего больше нет!
НО так как установлена почта на опере и очень привыкши и удобно так ею пользоваться, теперь после всего этого почта принимает только 1 последнее письмо и все зависон! потом закрываешь, удаляешь прежнее письмо и тут же принимает опять следующее и опять зависон!
хотя показывает что на почту пришло там столько то сообщений, но открывает только одно потом очень долго думает и вырубает почту!

что может быть?

[ksa]

ни кто не сталкивался с таким? что делать то?

[Fishka]

НО так как установлена почта на опере и очень привыкши и удобно

А переустановить Оперу не пробовали?