Помощь по удалению порно-банера.

[Ник.ирк]

В общем сабж.Знакомые поймали порно-банер на ноут.Сам ноут в руках не держал,поэтому не могу сказать какого типа.
Свой друг одмин уехал.
Если есть те,у кого есть реальный опыт по удалению сей банеров,ищу такого человека.
Желательно без сноса винды.
предложения по тому,сколько хотите за работу,в лс или тут

[Михей]

учетка перестанет грузится если удалишь тело вируса а ключь в реестре останется, ползи по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe, \ здесь будет имя тела вируса\, удаляй весь раздел и учетка загрузится

удалял..нифига..перерыл весь инет ,ниче не помогло..хз..короче уже винда стоит)) то мне кажется фикс мбр там бы помог ,в след раз проверю)

мне недавно тоже принесли такой, фикс не помог

а как вылечил? я вроде и userinit проверил и физически он есть, а все не хотел никак.. в инете только про это пишут все, что надо userinit смотреть

весь реестр перерыл, все в порядке...
говорят, какой то системный файл косячится... достаточно его с другой оси скопировать и норм будет
я по времени ограничен был, поэтому забил и снес винду

[raush90]

учетка перестанет грузится если удалишь тело вируса а ключь в реестре останется, ползи по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe, \ здесь будет имя тела вируса\, удаляй весь раздел и учетка загрузится

удалял..нифига..перерыл весь инет ,ниче не помогло..хз..короче уже винда стоит)) то мне кажется фикс мбр там бы помог ,в след раз проверю)

мне недавно тоже принесли такой, фикс не помог

а как вылечил? я вроде и userinit проверил и физически он есть, а все не хотел никак.. в инете только про это пишут все, что надо userinit смотреть

весь реестр перерыл, все в порядке...
говорят, какой то системный файл косячится... достаточно его с другой оси скопировать и норм будет
я по времени ограничен был, поэтому забил и снес винду

во-во ,я тоже заепался и сделал тоже самое..

[raush90]

пля..епучие банеры..сегодня опять на заявке был такой же банер от мтс, своим волшебным диском авоматом полечил, были заражены фалы userinit в dll cache что ли и task mgr в dll cache тоже вроде, потом в автозупаске был какой-то s5vcost ( не помню точно) , его удалил и все равно не хочет ,вылазит и все пля..реестр еще не смотрел ,времени уже не было..так что какие-то зверские пошли банеры бля, апргейдятся

[raush90]

не тратье время
Игорь - лучший спец в Иркутске по вирусам

89501371112

его одного на всех не хватит

все хватает . выезжает и лечит не трогая инфу
профи )

да инфу-то понятно я ее даже не трогаю, да и если что сохранить не проблема..надо ему позвонить..проконсулитрова ться..новый модифицированный не могу никак убрать, а так всегда все убирал..может он знаком уже с ним

[Slon77]

Обычно откат к ранним точкам востановления системы помогает, если эта опция включена. Правда помогает не всегда.
Также помогает вот это: http://support.kaspersky.ru/faq/?qid=208638485

[raush90]

Обычно откат к ранним точкам востановления системы помогает, если эта опция включена. Правда помогает не всегда.
Также помогает вот это: http://support.kaspersky.ru/faq/?qid=208638485

а она обычно отключена, т.к. у всех пиратки( а на них обычно вырублено)

[raush90]

Обычно откат к ранним точкам востановления системы помогает, если эта опция включена. Правда помогает не всегда.
Также помогает вот это: http://support.kaspersky.ru/faq/?qid=208638485

а она обычно отключена, т.к. у всех пиратки( а на них обычно вырублено)
и касперский нихера чет не помогает, не находит, один раз всего помог он, ща даже не обращаюсь к нему