Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

serega_chelny 07.06.2011 21:30:
Баннер с номером 89881612099(4) блокирует весь компьютер,безопасный не пашет,последняя цифра меняется http://support.kaspersky.ru/... на этом саите картинка с банером ,касперскии не находит кодов,веб находит но не подходяшии коды (пишутся цифры или русские буквы)http://forum.virlab.info/...php... вот еще каки-то саит где обсуждают мои банер=((

sharov 07.06.2011 14:00:
У меня вылез баннер отправить деньги абоненту на номер 89897520748. Помогите пожалуйста.

Доброго всем! Вчера парился с этим баннером. На Касперском он выглядит как http://i22.fastpic.ru/...jpeg... Телефон на самом деле меняется (в последних 4 цифрах) Выяснил следующее - он прописывается как запуск вместо Shell-а из папки All Users (нашёл через запись в реестре) и (гад такой) - он заменяет userinit.exe собой. Поэтому при каждом старте он сам восстанавливается. Решил вопрос заменой userinit с другого компьютера. Но пока другая проблема - не стартует explorer.exe. Вручную запуск не помогает - Рабочий стол не показывается. Пока решаю. Откат на контрольные точки ( -2 дня)- не помог

Всё. Поборол. Оказывается сам виноват - кривые руки. В параметре Shell допустил ошибку при написании Exlplorer.exe. Поправил - всё заработало