Как избавиться от навязчивого баннера, требующего отправить SMS

Здравствуйте. У меня вот какая проблема. Мой отец нечаянно установил баннер, который заблокировал винду. Я сам его не видел, но он мне подробно объяснил как он выглядит. В докторе вебе написало, что это trojan.winlock.2741. Требует положить 400 рублей через мультикассу на номер билайн (после каждой перезагрузки номе меняется, всего их около 5 наверно) Я нашел здесь несколько способов как разблокировать. Пока ничего не помогает. Пробовал коды с доктора веба подбирать-ни один не сработал, но нажатие клавиш на клавиатуре не реагирует, ctrl+alt+del не помогает, т.к кнопка "снять задачу" далеко от окна баннера. а за пределы банера курсор не выходит. пробовал зайти в безопасный режим-не получилось. получилось зайти через безопасный режим с поддержкой командной строки. Зашел в редактор реестра, там вместо explorer.exe был написан путь к вирусу. Заменил его на эксплорер. больше этого пути видно рядом не было. перезагрузил комп-винда все равно заблокирована, а когда через командную строку зашел снова в редактор реестра, он снова там. как от него избавиться и почему он не удаляется? подскажите пожалуйста.

SERP802 28.12.2010 17:51:

максимка 1408 28.12.2010 17:36:
Здравствуйте. У меня вот какая проблема. Мой отец нечаянно установил баннер, который заблокировал винду. Я сам его не видел, но он мне подробно объяснил как он выглядит. В докторе вебе написало, что это trojan.winlock.2741. Требует положить 400 рублей через мультикассу на номер билайн (после каждой перезагрузки номе меняется, всего их около 5 наверно) Я нашел здесь несколько способов как разблокировать. Пока ничего не помогает. Пробовал коды с доктора веба подбирать-ни один не сработал, но нажатие клавиш на клавиатуре не реагирует, ctrl+alt+del не помогает, т.к кнопка "снять задачу" далеко от окна баннера. а за пределы банера курсор не выходит. пробовал зайти в безопасный режим-не получилось. получилось зайти через безопасный режим с поддержкой командной строки. Зашел в редактор реестра, там вместо explorer.exe был написан путь к вирусу. Заменил его на эксплорер. больше этого пути видно рядом не было. перезагрузил комп-винда все равно заблокирована, а когда через командную строку зашел снова в редактор реестра, он снова там. как от него избавиться и почему он не удаляется? подскажите пожалуйста.

Поищи в реестре через поиск клавиша f3 - по имени баннера записи дальше, возможно баннер прописался еще где-то в реестре, удали все ссылки на баннер или исправь на правильные значения...

Спасибо, сейчас попробуем, потом напишу о результатах.

максимка 1408 28.12.2010 18:01:

SERP802 28.12.2010 17:51:

максимка 1408 28.12.2010 17:36:
Здравствуйте. У меня вот какая проблема. Мой отец нечаянно установил баннер, который заблокировал винду. Я сам его не видел, но он мне подробно объяснил как он выглядит. В докторе вебе написало, что это trojan.winlock.2741. Требует положить 400 рублей через мультикассу на номер билайн (после каждой перезагрузки номе меняется, всего их около 5 наверно) Я нашел здесь несколько способов как разблокировать. Пока ничего не помогает. Пробовал коды с доктора веба подбирать-ни один не сработал, но нажатие клавиш на клавиатуре не реагирует, ctrl+alt+del не помогает, т.к кнопка "снять задачу" далеко от окна баннера. а за пределы банера курсор не выходит. пробовал зайти в безопасный режим-не получилось. получилось зайти через безопасный режим с поддержкой командной строки. Зашел в редактор реестра, там вместо explorer.exe был написан путь к вирусу. Заменил его на эксплорер. больше этого пути видно рядом не было. перезагрузил комп-винда все равно заблокирована, а когда через командную строку зашел снова в редактор реестра, он снова там. как от него избавиться и почему он не удаляется? подскажите пожалуйста.

Поищи в реестре через поиск клавиша f3 - по имени баннера записи дальше, возможно баннер прописался еще где-то в реестре, удали все ссылки на баннер или исправь на правильные значения...

Спасибо, сейчас попробуем, потом напишу о результатах.

Нашли. Но все равно не сработало. А можно из командной строки удалить сам файл? Подскажите пожалуйста!

SERP802 28.12.2010 19:25:

максимка 1408 28.12.2010 18:54:

максимка 1408 28.12.2010 18:01:

SERP802 28.12.2010 17:51:
Поищи в реестре через поиск клавиша f3 - по имени баннера записи дальше, возможно баннер прописался еще где-то в реестре, удали все ссылки на баннер или исправь на правильные значения...

Спасибо, сейчас попробуем, потом напишу о результатах.

Нашли. Но все равно не сработало. А можно из командной строки удалить сам файл? Подскажите пожалуйста!

Команда удаления к командной строке: del путь к файлу

например: del c:\soft\porno.avi.exe

Путь найдешь в реестре, там где он подменяет загрузку...

Cпасибо большое.

SERP802 28.12.2010 19:25:

максимка 1408 28.12.2010 18:54:

максимка 1408 28.12.2010 18:01:

SERP802 28.12.2010 17:51:
Поищи в реестре через поиск клавиша f3 - по имени баннера записи дальше, возможно баннер прописался еще где-то в реестре, удали все ссылки на баннер или исправь на правильные значения...

Спасибо, сейчас попробуем, потом напишу о результатах.

Нашли. Но все равно не сработало. А можно из командной строки удалить сам файл? Подскажите пожалуйста!

Команда удаления к командной строке: del путь к файлу

например: del c:\soft\porno.avi.exe

Путь найдешь в реестре, там где он подменяет загрузку...

Какой-то вирус очень живчий оказался. С помощью команды в командной строке его удалил. Не получилось. Тогда с помощью командной строки загрузил explorer.exe. С помощью него сделал поиск по дискам, нашел его и удалил. Но он снова возвращается. Как так то? Где он еще кроме жесткого диска может быть. Он еще и не позволяет переустановить винду. В биосе не возможно сделать, чтобы компп начинал загружаться с загрузочного диска, если он вставлен. Открываешь меню в first boot device,second и т.д., но там везде только жесткий диск выбрать можно.((((((((

SERP802 30.12.2010 06:46:

максимка 1408 30.12.2010 05:28:

SERP802 28.12.2010 19:25:

Какой-то вирус очень живчий оказался. С помощью команды в командной строке его удалил. Не получилось. Тогда с помощью командной строки загрузил explorer.exe. С помощью него сделал поиск по дискам, нашел его и удалил. Но он снова возвращается. Как так то? Где он еще кроме жесткого диска может быть. Он еще и не позволяет переустановить винду. В биосе не возможно сделать, чтобы компп начинал загружаться с загрузочного диска, если он вставлен. Открываешь меню в first boot device,second и т.д., но там везде только жесткий диск выбрать можно.((((((((

Сделай откат системы.... В командной строке впиши вот эту строчку :

%SystemRoot%\system32\restore\rstrui.exe

У тебя откроется восстановление системы и выбери точку до появление этой гадины....

Спасибо за совет. Жаль раньше прочитать не успел. Приятель помог с биосом разобраться, переустановили систему, диск форматнули и больше следов от вируса не осталось. ))))))))))) Кстати, мой папа говорит, что смотрел сайт msn-новости и именно там ему предложили для просмотра какой-то новости обновить флеш-плеер, после чего эта гадина ползучая влезла в комп и ее оттуда потом ломом фиг вытащишь потом. Незнаю правда это или нет, но советую с этим сайтом осторожнее. Сам я там не лазиил никогда, а теперь за милю обходить буду.

jgamj 05.01.2011 01:42:

SERP802 05.01.2011 01:30:

jgamj 05.01.2011 00:18:
выскочил розовый баннер требует пополнить счет абонента мтс 89169725412 на сумму 300 рублей после чего ввести код, сумму и номер терминала...при этом выскочило 305 штук уведомлений о том что диспетчер задач отключен администратором.... а касперский вообще не работает

12345, в остальных полях любые числа (2 раза)

У тебя ХР? как ведет себя комп при нажатии

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

ПОМОГЛО-ЛИ...

На код не реагирует...а диспетчер задач не вызывается

код можно ввести через командную строку. я так делал, правда толку мало оказалось-вирус слишком глубоко въелся. даже с жесткого диска его удалять пробовал, стирал все его следы в реестре, а он возвращался.

всех с рождеством и прошедшим новым годом!!!!!!!!