банер-вымогатель! Хелп плиз!

[Bolo]

вот как раз к теме о том нужны или нет антивири?недавно был отключен нод 32, а включить забыл при просмотре вроде бы безобидном сайте о коптильнях выскочил банер, помогите чайнику как это вылечить можно? на компе полно семейных фото, терять их очень не хотца, готов на вознаграждение!!! клава не работает, мышь крутится только в небольшом квадрате вверху, при загрузке безопасный режим не выбирается тел куда надо скинуть - №988-184-59-51

[mrvidoc]

попробуй тут
http://sms.kaspersky.ru/

[Bolo]

уже пробовал, не помогает((

[mrvidoc]

уже пробовал, не помогает((

а телефон правильно списал? чет он даже в поиске не бьется, быть такого не может!

[Bolo]

написал точь как на банере, мтс типа

[mrvidoc]

тогда дорога на форум антивирусов, на тот же Каспер, там много таких

[ssisk]

вот несколько кодов, попробуй. 765365 789695 853319 827562 957378

[Sten]

№988-184-59-51

Это? http://codbanner.ru/banner.php?number=9881845951

802219
761195
953936
925438
820503

ЗЫ. Колись как дрянь цепанул? Просто вот ни с того ни с сего села? Что за система, что за браузер?

ЗЗЫ. Если не лень, на авито.ру этот номерок и объяву - Сдаю 1-комн кв. в Москве, 10 тыс в месяц. Продаю ВАЗ2110 2 года б/у 50000р срочно нужны деньги. Ну и все в том же духе.

[Александр_PNZ]

Привет! У себя удалил банер по следующей схеме:

Пуск - выполнить - regedit - находишь ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon — в нем будет параметр Userinit (с правой стороны экрана) — открой его и удали все, что идет после запятой (ни в коем случае не удаляй «C:\Windows\system32\userinit.exe»).

Эта процедура для ХР актуальна.

[Sten]

В ФАК бы добавить...

1 способ. Для случая, когда Windows загружается и на экране появляется баннер.
Самый простой способ избавиться от вируса на рабочем столе - это зайти на сайт http://codbanner.ru и воспользоваться формой для получения ключа разблокировки. Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.
Алгоритм:
1. Зайти на наш сайт или Доктор Веб и воспользоваться ключом разблокировки.
2. Проверить компьютер на вирусы.

2 и следующие способы, для случаев когда КЛЮЧ РАЗБЛОКИРОВКИ НЕ ПОДХОДИТ.
Если при включении компьютера, на рабочем столе появляется баннер, воспользуйтесь бесплатной утилитой для лечения от вирусов CureIt - Скачать, или утилитой Kaspersky Virus Removal Tool 2010 Скачать Эти лечащие утилиты можно запускать, даже если у вас на компьютере уже установлен другой антивирус.
Алгоритм: cкачать и запустить утилиту CureiT - Скачать, или Kaspersky Virus Removal Tool 2010 Скачать

3 способ. Для случая когда Windows не загружается.
Если при включении компьютера, вместо загрузки операционной системы на экране монитора появляется предложение расстаться с парой сотен рублей, загрузите компьютер в безопасном режиме. Для этого, перезагрузите компьютер и постоянно жмите клавишу на клавиатуре "F8". Через несколько секунд вам будет предложено выбрать вариант загрузки Windows. Выберите "Безопасный режим с загрузкой сетевых драйверов". Далее избавляемся от вируса одним из способов, описанных выше.
Алгоритм:
1. Загрузиться в безопасном режиме.
2. Удалить используя ключ с одного из сайтовв Лаборатории Касперского или Доктор Веб.
3. Перезагрузить компьютер.
4. Проверить компьютер на вирусы.


4 Способ. Для случая, когда Windows не грузится в безопасном режиме.
В ситуации, когда требуется удалить баннер с рабочего стола, а операционная система не грузится ни в обычном, ни в безопасном режиме, лучшим вариантом будет либо второй домашний компьютер, либо компьютер соседа. Если таковые имеются, делаем все как в «первом или втором способе» Также, будет весьма не плохо, если у вас есть LiveCD скачать LiveCD от Dr.Web, скачать LiveCD от Лаборатории Касперского , загрузившись с которого вы сможете проверить компьютер на вирусы. Почти все антивирусные программы с последними обновлениями лечат компьютер от баннера на рабочем столе.
Алгоритм:
1. Ввести ключ разблокировки, воспользовавшись другим компьютером, либо загрузившись с LiveCD скачать LiveCD от Dr.Web, скачать LiveCD от Лаборатории Касперского
2. Проверить компьютер на вирусы.

5 Способ удаления баннера. Для windows XP.
1. После запуска компьютера нажмите сочетания клавиш кнопка со значком windows + U
2. Выберите экранную клавиатура и нажмите «Запустить».
3. Нажмите «Справка» - «О программе»
4. В появившемся окне снизу выберите «Веб узел Майкрософт»
5. В поле адреса перепишите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Всплывет окно сохранения файла, сохраните на рабочий стол.
7. В браузере нажмите сверху «Файл» - «Открыть» - «Обзор».
8. Слева нажмите «Рабочий стол». В самом низу «Тип файлов» - «Все файлы»
9. Найдите скаченную программу и запустите ее.
10. Выберите полную проверку.
Для Windows 7. После нажатия клавиш Win + U кликнете по ссылке «Помощь в настройках параметров» - «Заявление о конфиденциальности». Далее переходите к пункту 5.

6 Способ удаления баннера.
Если баннер появился до загрузки рабочего стола, экран заблокирован.
1. Нажмите Ctrl+Shift+Esc и держите, пока не начнёт мигать диспетчер задач.
2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач "Cнять задачу".
3. В диспетчере задач нажмите "новая задача" и введите "regedit"
4. Перейдите в раздел HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Перейдите на правую панель редактора реестра и проверьте два параметра “Shell” и “Userinit”. Значением параметра Shell должно быть "Explorer.exe" . Параметр Userinit – "C:\WINDOWS\system32\userinit.exe," (обязательно в конце запятая)!
6. Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).
7. Перезагрузите компьютер.
8. Обязательно проверьте компьютер на вирусы установленным антивирусом или утилитой от Dr.Web Cureit
В случае неудачи проделайте этот способ в безопасном режиме.

[Bolo]

всем спасибо за советы, удалось загрузиться в безопасном режиме, эта хрень в автозагрузке сиделаудалил и все работает, ща антивирь Nod32 5 опять запустил на сканирование на 62% уже 32 опасных объекта

ЗЫ. Колись как дрянь цепанул? Просто вот ни с того ни с сего села? Что за система, что за браузер?

я же говорю зашел на вполне приличный сайт по продаже коптильни, и сразу хрень выскочила, винда 7 максимальная, браузер опера.

[Sten]

зашел на вполне приличный сайт по продаже коптильни, и сразу хрень выскочила, винда 7 максимальная, браузер опера.

А дай ссылочку плз, можно в личку. Хочу посмотреть сядет ко мне или нет

[Bolo]

Sten,
у меня всего 4 сайта было с коптильнями открыто, в котором сидел вирус не помню, ща с антивирусом на все 4 зашел, тишина

[Sten]

ща с антивирусом на все 4 зашел, тишина

жаль... Очень хотелось бы посмотреть, заразит оно мой комп или нет

[all-zone-home-dvd]

загрузить компьютер в безопасном режиме с вводом командной строки
когда загрузится в командной строке набрать regedit
в редакторе реестра открыть
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
если там есть ключ Shell то удалить его (предварительно скопировав из него значение) *.exe
это вставить в правка\найти и далее всё что найдёт с этим *.exe удалить БУДЬТЕ ВНИМАТЕЛЬНЫ !!!!
далее проверить ключ реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
там есть ключ Shell, его значение должно быть Explorer.exe
вроде всё
после всех этих манипуляций перезагрузить комп
не забудьте удалить вирусный файл который сперва нашли в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell\*.exe

рекомендую еще поставить antimalwarebytes и почистить комп
http://www.malwarebytes.org/mbam-download.php

[Bolo]

all-zone-home-dvd,
так это - уже больше полгода как все работает нормально!

[оборотень]

Bolo,эт он тебе авансом. Вдруг на порно сайты с коптильнями полезешь ненароком опять

[Bolo]

оборотень,
не! я на порнокоптильни теперь ни ногой, тестю заказал!