Очередной банер-вымогатель

[-ЗЛОЙ-]

кто мешает им воспользоваться?

:tehnari_ru_942: как всегда... лень матушка

 

[usmfed]

Ну не знаю, в моем случае восстановление MBR с помощью HirenBootCD не помогло. А LiveCD Kaspersky Rescue Disk 10 сработал на раз.

 

[SAAB 9.3]

Господа, нужна помощь. друг позвонил, ещё больший чайник чем я, словил банер - просят 2000 р перевести через Киви. Может есть у кого коды.

 

[SAAB 9.3]

Срочно поможите, чем можете

 

[Димон]

Попробуй 9786775.

 

[SAAB 9.3]

Господа, нужна помощь. друг позвонил, ещё больший чайник чем я, словил банер - просят 2000 р перевести через Киви. Может есть у кого коды.

сорри, кроме киви

 

[SAAB 9.3]

Попробуй 9786775.

Не помогло.
а откат системы не поможет? правда как её сделать если мышь не работает

 

[-ЗЛОЙ-]

в безопаске тоже это окно?

 

[Димон]

Качай LiveCD - Dr.Web LiveCD — Диск аварийного восстановления системы

Как пользоваться - https://support.drweb.com/show_faq?qid=46453417&lng=ru

 

[SAAB 9.3]

Спасибо, оказывается у друга нетбук и нет сд рома, в безопаске загрузился без этого банера. Что в этом режиме дальше делать,

 

[vammutt]

нетбук и нет сд рома

Dr.Web® LiveUSB - это флешка.

в безопаске загрузился без этого банера. Что в этом режиме дальше делать

Проверить автозагрузку (Anvir Task Manager в помощь), найти запись от баннера, посмотреть пути, удалить.

 

[-ЗЛОЙ-]

в безопаске загрузился без этого банера

значит банер пупыревый необходимо найти, где он прописан в реестре и удалит запись. Само же тело, ка правило находится в твоей учетке/локал сеттинг/тмп
если не знаешь что искать, то в режиме обычной загрузки (с банером) зажми контр+альт+дел и держи - будет проскакивать диспетчер. Там можно попытаться разглядеть имя подозрительного процесса и по его имени уже искать в безопаске.

 

[SAAB 9.3]

Спасибо! попробуем

 

[duc]

Что его искать, почти наверняка в профиле пользователя лежит примитивный ехешник с названием типа 123abcd.ехе

 

[SAAB 9.3]

Что его искать, почти наверняка в профиле пользователя лежит примитивный ехешник с названием типа 123abcd.ехе

Подскажите, что такое профиль пользователя как туда попасть? Диспетчер задач - процессы это то или нет?

 

[duc]

Это Documents and Settings\%UserName% , обычно прямо тут и лежат примитивные вирусы. Более "умные" немножко глубже: \Local Settings или \Application Data\Local settings, \Local Settings\Temporary Internet Files, \Local Settings\Temp
В Windows 7 это находится в папке Users и немного сложнее добираться.

 

[SAAB 9.3]

Огромное спасибо, всё передал другу, будет учиться, следуя вашим подсказкам

 

[safety]

SAAB 9.3,
сделайте образ автозапуска системы из безопасного режима вот по этой инструкции
http://www.tehnari.ru/f150/t81269/#post826526
и дайте ссылку на файл образа в вашем сообщении.

 

[duc]

Вы настойчиво предлагаете делиться с вами образами системы. мне почему-то кажется, что тем самым вы пытаетесь собирать личную информацию посетителей нашего сайта и пополнять свою коллекцию программного обеспечения. Попробуйте разубедить меня.

 

[safety]

duc, это обычная практика на форумах компьютерной помощи (ВирусИнфо и другие), получить образ автозапуска или логи таких утилит как AVZ, выполнить анализ, и написать рекомендации по решению проблемы, в том числе с помощью скрипта. Или на форуме запрещено оказывать подобную помощь? в случае вирусных заражений - это кратчайший путь разобраться с заражением пользователя и оказать ему помощь.