Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

mrbelyash можно ли разместить ссылку к форуму Dr.Web на главной странице своего ресурса?

Cherry2011 не все блокеры используют код, Вам необходимо: почистить реестр через LiveCD и переименовать файл 323014D3F.exe в userinit.exe находится он в системной папке: C:\WINDOWS\system32

Cherry2011 в нем есть ярлык "Userinit_fix" исправляет значения в реестре (запустить и нажать клавишу Y). Останется поискать файл 323014D3F.exe или 03014D3F.exe через ярлык "Мой компьютер" (открываете C:\WINDOWS\system32 после папок в списке он первый) и переименовать в userinit.exe

Cherry2011 вот видео: http://www.youtube.com/...

mrbelyash как через коммандер в LiveCD Dr.Web выбрать нужный жесткий диск?

Cherry2011 я изменил видео, добавил комментарий к нему и таблички! Как Вы понять не можете, что в конце я открываю "Диспетчер задач" и баннер опять появляется. Просто не делайте этого! и просканируйте антивирусом.

mrbelyash каким образом LiveCD Dr.Web чистит реестр, во время сканирования или же есть, что-то иное?

mrbelyash в инструкции только про ERD где есть реестр, но про реестр в Dr.Web ни слова. Вопрос я обозначил, зачем об стену биться?

mrbelyash вот так ты относишься к людям кто просит подсказки, не той, что тупо переводит на чтение инструкции, а именно указать "где". Я могу привести пример многих ответов где пишут, что инструкция им не понятна. Если твой ответ "их проблемы" это твое решение, которое ты не хочешь изменить к лучшему.

mrbelyash причем здесь реклама, всего лишь хотел сделать видео-инструкцию для LiveCD Dr.Web все дело в том, что ты ограничиваешь людей возможностями. От тебя чем не реклама продукта Dr.Web?

LiveCD на коммерческом бесплатном ресурсе. Так же с этим справляется и ESET LiveCD нет разницы, что использовать, что рекомендовать пользователям. Насчет Касперского, они решили, что хотят поднять свой продукт. И как ты говорил, на их официальном форуме запрещено размещать продукты MS. Сам подумай, какой смысл объяснять людям, что делать когда их Unlocker не работает толком, причем досихпор.

mrbelyash не путай ресурсы. Это не мой, я не разработчик. И, что ты собираешься купить когда LiveCD бесплатен? Если думаешь, что лично я за свои видеоуроки и советы беру плату, ошибаешься. Смотрят, бесплатно, скачивают бесплатно, используют бесплатно. Я бы мог раздавать твою ссылку на инструкцию, но она не из простых. Да даже из принципа раздавать ее и в ответ получать сообщения "у меня не получается", в ответ от тебя "не хочешь не пользуйся".

Анафэль если скачаете LiveCD от ESET, можете посмотреть видео: http://www.youtube.com/... если LiveCD от Dr.Web Вам поможет mrbelyash в любом случае необходим диск.

Inna Kr если скачаете LiveCD от ESET, можете посмотреть видео: http://www.youtube.com/...

Inna Kr #227061

Inna Kr записывать нужно программами для записи образов .iso а не тупо на флешку кидать

Чтобы проверить правильно ли записали, откройте флешку или диск, должны быть файлы и папки, но не_архив.

Не видитесь на спам, стоимость такого смс от 200 руб.

Не существует кодов на эти баннеры, не тратьте время на поиски.

starsam только через LiveCD и ERD

tolda Live USB

Пробуйте способы:

kav http://www.youtube.com/...

eset http://www.youtube.com/...

Чистите реестр, и баннер такого вида не сможет себя запустить. В реестре нужно воспользоваться поиском и найти раздел: userinit.exe

Раздел в виде папки нужно удалить. Но запомните содержание!

Так же загружает себя от веток:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

Ключом: debug

Вы опишите как выглядит баннер, номера телефона не достаточно. Его цвет фона, количество изображений, цвет букв и краткое описание.

Если такой, то только через LiveCD

Какой баннер то?

Фон, цвет напиши.

Если такой, то Вам нужно из под LiveCD найти раздел реестра userinit.exe и удалить его.

Далее необходимо удалить его автозагрузку: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN\debug

вставил диск в компьютер дождался появления баннера,но ничего не происходит!

Что за бред. Волшебных дисков нет в природе, с диска нужно загрузиться. Для того чтобы выбрать загрузку с диска нужно во время загрузки компьютера нажать любую клавишу при появлении сообщения Press any key to boot from CD . . . (на это у Вас 5 секунд или 5 точек)

Чего ждать то баннера? Жми на кнопки, чтобы комп понял откуда нужно загрузиться.

На ошибки в ERD не обращайте внимания.

Ваша задача найти значение в ключе реестра:

hkey_local_machine\software\microsoft\Windows\CurrentVersion\Run

C:\Windows\system32\drivers\System32.exe

Или переименовать файл.

переименовать System32.exe--- (черточками)

Файл пришлите на http://rghost.ru и обратную ссылку сюда.

В архив нужно поместить файл.

Если сканировать антивирусом, файл пропадет, тогда не сможем узнать, что делает. Нужно файл с начало прислать, потом сканировать.

zaruta не забывай про детект, файл нужен в антивирусных лабораториях. Переименования достаточно чтобы файл был неактивен. Вопрос в том, что еще содержалось в оболочке трояна (возможно новая модификация) поэтому и нужен исходник.

С другой стороны, можно поместить в архив и смело удалить файл. Архив отправить.