банер

[adamkompas]

Вот тоже на днях принесли комп с баннером: черный экран, красным текстом написано про пидафилию и гей порно что то просит на балайн положить 500 деревянных, курсора нет, в системе ни где нет, как убрать? Может кто сталкивался?

[Ярек Лама]

[Grigor]

Вот тоже на днях принесли комп с баннером: черный экран, красным текстом написано про пидафилию и гей порно что то просит на балайн положить 500 деревянных, курсора нет, в системе ни где нет, как убрать? Может кто сталкивался?

Есть еще такой способ - залезть в реестр (если в безопасном тоже баннер, тогда с помощью загрузочного диска с утилитами)

зайти в HkeyLocalMashine/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon

проверить параметры

Shell - должно быть Explorer.exe
Userinit - должно быть \\.\globalroot\systemroot\system32\userinit.exe,

часто баннеры прописываются именно в эти параметры,
потом загрузиться нормально и прогнать комп например утилитой DrWeb

[SiD]

собственно для удаления банеров всётаки необходим лайф сиди с возможностью подцепиться к реестру. (к примеру ERD 2005)
несколько раз сталкивался с тем, что вирусня убивает user init напроч. Так что на флэшке необходимо иметь запасной файл.
Далее по факту , желательно скачать лайф сиди антивирусный, каспер или веб, без разницы. Ну и собственно план действий вкратце:
1 - грузимся с антивирём и лечимся.
2 - грузимся с ERD и правим реестр (необходимые ветки) winlogon и прочее.(да, желательно посмотреть что в параметрах RUN, тоесть в автозагрузке, и всё лишнее косим)
3 - потом лезем чистить темпы и в апликашен дате и в локал сеттингсах убираем все временные файлы в папках браузеров.
Собственно у кого что есть добавить, милости прошу. Потому как надо уже систематизировать данные по этой теме, а то разброд и шатания получаются)

[SiD]

да, совсем забыл, вместе с Userinit бьётся ещё и task manager, тоже иметь резервную копию файлика.

[red03]

сегодня принесли комп - банер еще до загрузки winxp
восстановление ntldr и ntdetect не помогают
оказывается тренд сезона менять загрузчик http://forum.drweb.com/index.php?showtopic=303440
fixmbr с livecd помог 

[VladMgn]

мда ) надо свои уже вирусы писать отправьте смс и заодно принимать системники лечить от вирусов ))
задолбали эти вирусы )

[МихA]

Да просто надо поменьше по порно сайтам лазить)))))))И никаких банеров не будет.))

[АдеСервис?]

Да просто надо поменьше по порно сайтам лазить)))))))И никаких банеров не будет.))

Не факт.