На системе возник баннер просит отслать 15813350 на 5121. Код нашел-после перезагруза опять вылазит? как удалитьс корне
На системе возник баннер просит отслать 15813350 на 5121. Код нашел-после перезагруза опять вылазит? как удалитьс корнеCUreit и AVZ сканировал и восстановливал и в обычном ив безопасном режиме
В автозагрузке все чисто
Ветка Run на вид нормальная
ПРоцессы(он вырубает диспетчер серез 5 сек) - все тоже вроде норм(процесс services.exe- один)
Вообщем прошмонал почти все...но ничего не нашел.
Перечитал с хуеву полку форумов- тоже ничего не помогает
ЧТо мне делать,как мне быть?
ОС сносить всеравно не буду
В автозагрузке все чисто
Ветка Run на вид нормальная
ПРоцессы(он вырубает диспетчер серез 5 сек) - все тоже вроде норм(процесс services.exe- один)
Вообщем прошмонал почти все...но ничего не нашел.
Перечитал с хуеву полку форумов- тоже ничего не помогает
ЧТо мне делать,как мне быть?
ОС сносить всеравно не буду
Гость
Ответ(ы) на вопрос:
Гостьглянь ветку реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonshell - к explorer.exe ничего лишнего не написано?
Гостьпопробуй 19464834 или ]сначала код #1: 74952448, затем код #2: 19464834 сначала код #1: -4220014848, затем код #2: 19464834
Гостьсканируй доктором вебоим мне помог
Гостьпока есть возможность спаси что нужное на диске С и перекинь, потому что ОС всё равно будешь перезагружать, это сейчас тебя баннер пропускает пока полазить по компу, но потом заблокирует полностью, я сам думал хрен с баннером, а он взял и совсем доступ закрыл через сутки или двое не помню
Гостьhttp://www.otrip.ru/2009/11/trojan-winlock/ http://netler_ru/pc/trojan-winlock (_____________замени _ на точку_________) http://www.drweb.com/unlocker/index/
Гостьвоспользуйся этим ресурсом: http://support.kaspersky.ru/viruses/deblocker Найди файл и после деактивации его, грохни, а потом еще дрвебом проверь
Не нашли ответ?
Похожие вопросы