Помощь по удалению порно-банера.

[Ник.ирк]

В общем сабж.Знакомые поймали порно-банер на ноут.Сам ноут в руках не держал,поэтому не могу сказать какого типа.
Свой друг одмин уехал.
Если есть те,у кого есть реальный опыт по удалению сей банеров,ищу такого человека.
Желательно без сноса винды.
предложения по тому,сколько хотите за работу,в лс или тут

[bor07]

я недавно увидел такую хрень...
Картинка с полем ввода типа ответного номера есть.Курсор в ней мигает.Но вот ни цЫфры ни буквы хрен введёШ :o
Скачал/рарезал 2 диска спасателя от кошмаровского и от доктора.
Первый при сканировании нашёл штук 12 нечисти и предложЫл перезагрузиЦца..результат нулевой.Вэбовский целитель принялся упорно искать,ждал мля часа 3..Потом выяснилось что спасать на системном разделе особо нечего...Не дождался конца скана и снёс к праотцам винду.
К слову - второй диск более функцЫонален.

[Doing]

В общем сабж.Знакомые поймали порно-банер на ноут.Сам ноут в руках не держал,поэтому не могу сказать какого типа.
Свой друг одмин уехал.
Если есть те,у кого есть реальный опыт по удалению сей банеров,ищу такого человека.
Желательно без сноса винды.
предложения по тому,сколько хотите за работу,в лс или тут

Если успееш до понедельника описать баннер - вид,текст то возможно вполне помоч , рассказав что делать.
Есть смысл поискать в интернете по тексту баннера, там может есть готовые варианты удаления.
Так же я еше делаю следующие - загружаюсь с CD, usb (erd commander) и делаю поиск EXE файлов измененные за последние числа, вирус как бы видно сразу, также в erd commander можно посмотреть автозагрузку простенькие банеры легко таким макаром отключаються.
К другой винде не всегда есть смысл подключать ибо последние версии баннеров меняют ключи реестра (erd commander дает возможность реестр править)

[Sink]

там основная масса этих баннеров лечится генерирование кода и удалением исполняемого файла, но есть и такие, которые системные файлы корёжат, там уже гемора поболее...

они их не карёжат а подменяют своими копиями, всё лечится за 15 минут правкой реестра и если надо заменой файлов на оригинальные ну или фиксом MBR

[покупатель]

реестр можно поправить при загрузке...с командной строкой

[digimike]

реестр можно поправить при загрузке...с командной строкой

если буквы не работают на клаве только цифры кроме нуля как править то ?

[jmtgad]

один раз удалял , полдня про..ался, кучу способов перепробовал, в итоге банер убрал но система закосячилась, пришлось винду переставлять.

[покупатель]

реестр можно поправить при загрузке...с командной строкой

если буквы не работают на клаве только цифры кроме нуля как править то ?

загруз через ф8...безоп.режим с поддержкой ком.строки....регэдит...

[покупатель]

один раз удалял , полдня про..ался, кучу способов перепробовал, в итоге банер убрал но система закосячилась, пришлось винду переставлять.

если восст.системы не отключено то 10 мин. делов...если отключено - 15 :wink:

[digimike]

реестр можно поправить при загрузке...с командной строкой

если буквы не работают на клаве только цифры кроме нуля как править то ?

загруз через ф8...безоп.режим с поддержкой ком.строки....регэдит...

пробовали не помогает - вернее баннер мешает вводить)

[покупатель]

реестр можно поправить при загрузке...с командной строкой

если буквы не работают на клаве только цифры кроме нуля как править то ?

загруз через ф8...безоп.режим с поддержкой ком.строки....регэдит...

пробовали не помогает - вернее баннер мешает вводить)

это всё делается при загрузке....ещё далекооооооооооо до банера (который появляется только после приветствия)