Как избавиться от навязчивого баннера, требующего отправить SMS

бла, поймал банер которий глушит все, даже пуска нет, снес винду все норм пока на другой диск не полез, светится как сьемний, открил появился банер, снес винде еще раз, таже лажа только на другие диски не лезу, сижу с одним С и думаю как жить дальше...

polnayazhopa 05.02.2010 11:53:
если диски временные то в окне Редактора Реестра необходимо найти и заменить значение Shell в ключе hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon на explorer.exe

• Слева в Редакторе Реестра найди ключ hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon;
• Справа отобразятся все параметры ключа Winlogon;
• Найди параметр Shell щелкни дважды по нему левой кнопкой мыши, в открывшемся окне в строке Значение удали все указанные там значения (если они есть) и введи значение explorer.exe.

да вот еще на дисках в корне лежат файлы user32 их надо удалить потом все будет норм

у меня и стоит значение Explorer.exe

polnayazhopa 05.02.2010 13:57:
and_ey вы тут еще?там где менял на explorer.exe user32 был? если был то удали, также он мож быть в system32/ там его тож надо убить, потом в корне может быть md.exe и его убить.........вчера все это помогло........даже при том что потерпевшая "блондинка" ток перезагружаться не забыв. да и делала она усе ето в безопасном реж

да я здесь, в Shell стояло Explorer.exe, а где искать system32/? я вижу только system.

в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

polnayazhopa 05.02.2010 15:39:

and_ey 05.02.2010 14:14:
в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

систем 32 в папке виндовс

я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.

zaruta 05.02.2010 18:45:

and_ey 05.02.2010 18:39:

polnayazhopa 05.02.2010 15:39:

and_ey 05.02.2010 14:14:
в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

систем 32 в папке виндовс

я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.

Выскакивает, так дезактивируй его!

но как?

zaruta 05.02.2010 18:56:

and_ey 05.02.2010 18:55:

zaruta 05.02.2010 18:45:

and_ey 05.02.2010 18:39:

polnayazhopa 05.02.2010 15:39:

and_ey 05.02.2010 14:14:
в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

систем 32 в папке виндовс

я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.

Выскакивает, так дезактивируй его!

но как?

Пиши текст sms который просят отправить и на какой номер

какие вопроси коректние? для номера смм мне активировать его нужно, тобыш открить диск, тогда я узнаю но ето меня не обрадивает, все совети дание ранее не помаги- снова вопрос "НО КАК?"

passerby 05.02.2010 19:24:

zaruta 05.02.2010 19:22:
passerby помоги им, мне уехать надо

попытаюсь

passerby 05.02.2010 19:21:

zaruta 05.02.2010 19:14:
and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать???

вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу.

passerby 05.02.2010 20:06:

and_ey 05.02.2010 19:48:

passerby 05.02.2010 19:24:

zaruta 05.02.2010 19:22:
passerby помоги им, мне уехать надо

попытаюсь

passerby 05.02.2010 19:21:

zaruta 05.02.2010 19:14:
and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать???

вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу.

давай попробуем покопаться в реестре:

• запускаем Regedit
• Ctrl-F
• пишем userinit
• ищем строку "C:\WINDOWS\system32\userinit.exe" (в правой панели)

Если ест что -то лишнее - удаляем, оставляем только эту строку!!!!.

• F3 - и снова смотрим ну и т.д.

И поаккуратней с Regedit' ом, можно запросто убить систему!!!!

C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?

passerby 05.02.2010 20:16:

and_ey 05.02.2010 20:13:

passerby 05.02.2010 20:06:

and_ey 05.02.2010 19:48:

passerby 05.02.2010 19:24:

zaruta 05.02.2010 19:22:
passerby помоги им, мне уехать надо

попытаюсь

passerby 05.02.2010 19:21:

zaruta 05.02.2010 19:14:
and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать???

вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу.

давай попробуем покопаться в реестре:

• запускаем Regedit
• Ctrl-F
• пишем userinit
• ищем строку "C:\WINDOWS\system32\userinit.exe" (в правой панели)

Если ест что -то лишнее - удаляем, оставляем только эту строку!!!!.

• F3 - и снова смотрим ну и т.д.

И поаккуратней с Regedit' ом, можно запросто убить систему!!!!

C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?

Запятую убрать. и искать дальше

убрал, где искать ральше, вроде не поменялось ничего

passerby 05.02.2010 20:42:

and_ey 05.02.2010 20:21:

>> >>Запятую убрать. и искать дальше

убрал, где искать ральше, вроде не поменялось ничего

найти ВСЕ подобные записи в реестре!!!

Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся?

ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить?

zaruta 06.02.2010 00:53:

passerby 06.02.2010 00:46:

zaruta 06.02.2010 00:37:
Мне не понятна ситуация с and_ey по моему там всё гораздо проще!

Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты?

Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку !

да не запускаеться он щас, на С его нет, он прописан на Д и Е дисках, которие он перераспределил как сьемние и которие я не откриваю. живу с одним С и 15 гиг памети)) кто любыт екстрим советую повторить, даже мазики нет...

passerby 05.02.2010 19:21:

zaruta 05.02.2010 19:14:
and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

вобщем, спасайте кто может. номер 8353 с текстом 7488028. переставил винду, начал снова открываться диспетчер задач. нажал на диск где лежит баннер (не С) перестал открываться диспетчер задачю в безопасном режиме никак не запустить, потому что винда урезанная нет начальногй черной таблицы выхода в биос, запуска безопасного режима и т.д. ну вы поняли))) поможите чем можите!!!

привет, помогите!!! у меня вопрос, если стоит System32/framedynos.dll что там должно стоять? и чем мне ето грозит???

банер был, его дортор беб таблетка убыла, щас тест проверил видает такую ошибку, винда нормально роботает, только диспетчер задач висвечивает что отключен одминистратором.

Или вот так: "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!

большое спасибо, сразу запустился))) а искать мне больше ничего не стоит?