Помощь по удалению порно-банера.

[Ник.ирк]

В общем сабж.Знакомые поймали порно-банер на ноут.Сам ноут в руках не держал,поэтому не могу сказать какого типа.
Свой друг одмин уехал.
Если есть те,у кого есть реальный опыт по удалению сей банеров,ищу такого человека.
Желательно без сноса винды.
предложения по тому,сколько хотите за работу,в лс или тут

[bor07]

Мдяя,вспомнил тут про ещё одну разновидность вирусяки.
Воощем он блокирует работу привода.Но винду знаю перебивали,видать с флэхи всё таки загрузиЦца можно было.Не уточнял просто детали,человек просто далёк от этого,поэтому спрашивать было беЗмысленно :-?

[raush90]

а у меня есть волшебный диск anti winlocker, в 70 процентах случаев даже никуда лезть не надо,все сам автоматом удаляет, в 20- вручную там тыкаешь, в 10- приходится самому шурстить, от души его рекомендую!

[raush90]

не тратье время
Игорь - лучший спец в Иркутске по вирусам

89501371112

его одного на всех не хватит

[raush90]

1) качаешь Hiren Boot CD http://www.hirensbootcd.org/download/
2) грузишься с него, запускаешь мини винхп
3) запускаешь удаленный реестр и подключаешь
путь к папке с реестром %system32%/config
так же подключаешь Documents and Settings\%учетная запись%\NTUSER.DAT
4) правишь ветки
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit на C:\WINDOWS\system32\userinit.exe,
Shell на explorer.exe

помогает в 90% случаев с порнобаннерами

не обязательно hirens boot, можно и через live cd

[Walle]

Да это ваще херь а не вирус, тыкаешь комбинации виндовс, вылазит окно, прописываешь в нем регедит, залазишь в рестр загрузки и удаляешь эту хрень.... работает на вирусе пидофилии))

[Михей]

учетка перестанет грузится если удалишь тело вируса а ключь в реестре останется, ползи по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe, \ здесь будет имя тела вируса\, удаляй весь раздел и учетка загрузится

удалял..нифига..перерыл весь инет ,ниче не помогло..хз..короче уже винда стоит)) то мне кажется фикс мбр там бы помог ,в след раз проверю)

мне недавно тоже принесли такой, фикс не помог

[Михей]

Да это ваще херь а не вирус, тыкаешь комбинации виндовс, вылазит окно, прописываешь в нем регедит, залазишь в рестр загрузки и удаляешь эту хрень.... работает на вирусе пидофилии))

очень редко попадается вырь который не блокирует загрузку с командной строкой

[raush90]

учетка перестанет грузится если удалишь тело вируса а ключь в реестре останется, ползи по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe, \ здесь будет имя тела вируса\, удаляй весь раздел и учетка загрузится

удалял..нифига..перерыл весь инет ,ниче не помогло..хз..короче уже винда стоит)) то мне кажется фикс мбр там бы помог ,в след раз проверю)

мне недавно тоже принесли такой, фикс не помог

а как вылечил? я вроде и userinit проверил и физически он есть, а все не хотел никак.. в инете только про это пишут все, что надо userinit смотреть

[Vlas]

Смотрим тут: http://www.reelab.ru/erasebanner.php

[MIRыч]

не тратье время
Игорь - лучший спец в Иркутске по вирусам

89501371112

его одного на всех не хватит

все хватает . выезжает и лечит не трогая инфу
профи )