Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

У меня такой же баннер с tubezer, синий. Пытаюсь действовать по инструкции тут выложенной, но с live cd ничего не выходит. Уже два образа записала, кофигурации загрузки в биосе поменяла, но комп упорно грузит с жетского диска и не видит сд.... Сейчас качаю ERD. К сожалению, на втором ноуте не могу проверить загрузку с сд, так как комп рабочий и в биосе нет доступа к смене источника загрузки. Но данный на диск записались, все там есть, даже не знаю в чем причина (( Кстати, безопасный режим не грузится никакой.

Пока ничего у меня не вышло с синим баннером, запишу еще несколько загрузочных дисков и найду загрузочную флешку, вечером буду пробовать снова...

Проблему с синим баннером tubezer я решила благодаря загрузке с диска ERDC и выполнения инструкций, которые тут уже выкладывали. Раньше у меня с диска не грузилось - видимо диски не нравились, теперь записывала на dvd и все запустилось. Кстати, в реестре у меня было две директории Winlogon и два раза Shell, везде был прописан путь к вирусу

zaruta 22.01.2011 13:07:

-Sladenkaya- 22.01.2011 12:30:
Помогите пожалуйста!!!!!!!! Уже все перепробовала. На экране синий экран с 3 картинками. Надпись такая: Вы установили информет для быстрого доступа на эро-сайт tubezer.com вы должны пополнить счет абонента МТС 89859607334 на сумму 300 рублей и т.д. Коды касперского и веба не подошли,диспетчер задач находится за баннером и не проявляется,при запуске безопасного режима запуск последней удачной конфигурации ничего не меняет. Помогите пожалуйста,очень прошу!

lesiksmir 22.01.2011 12:53:
Здравствуйте! У меня повис баннер с требованием положить на телефон 89653611643 400 рублей. Коды не помогают, при этом вводится только один код, а после перезапуска системы появляется другой номер. Помогите пожалуйста. Заранее спасибо.

Пишу как избавиться от этого баннера:



* Грузимся с LIVE CD или ERD COMMANDER * Ищем exe-файлы за последний день, 2, 3 и т.д. * Находим: С:\Program Files\Common Files\Agent\svhost.exe * Удаляем папку \Agent вместе с содержимым. * Из автозапуска убраем и удаляем с ПК pkiller.exe и pkill.exe * Перезагружаемся-видим пустой рабочий стол. * А далее по накатанной....3 горячих клавиши...вызов диспетчера......запускаем AVZ, выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра) * Радости полные штаны!

* PS: Вроде Вебовцы уже и код подобрали: 39955544 , но я его не проверял. * А вообще нами давно уже написана инструкция на все случаи жизни: http://www.fayloobmennik.net/... и не надо изобретать велосипед! * То что я написал это не догма, баннеры постоянно модифицируются! * Так же можно попробовать восстановление системы через безопасный режим с поддержкой командной строки. * При загрузке жмем F8, выбираем безопасный режим с поддержкой командной строки. * В командной строке введим команду %systemroot%\system32\restore\rstrui.exe и нажмаем клавишу ВВОД. * Для восстановления компьютера выполняем указания, появляющиеся на экране. * Перезагружаем компьютер. * Всё!

• Если не затруднит прежде чем удалять файлы pkiller.exe и pkill.exe, скопируйте их, заархивируйте и я напишу куда выслать, они нужны для эксперимента.

Подробнее уже было описано, тут в посте ссылка на инструкцию, в которой все есть, включая как записать загрузочные диски. По ней я и удалила с помощью диска с ERDC (в инструкции есть ссылки откуда скачать)