Вид для печати
Поймал вот такой БАННЕР. На сайтах Dr.WEB и Касперского предложенные разблокировщики не помогли. Их же бесплатные утилиты тоже не помогли. В безопасном режиме эта гадость тоже загружается.
Что еще можно сделать, может кто подскажет? Вот только "снести и переустановить", пожалуйста не предлагайте.
Добрый день Владимир ! 1. Скачивайте http://z-oleg.com/avz4.zip 2. обновите базы этой программы 3. Любым способом загрузитесь так чтобы можно было запустить эту утилиту (можно через командную строку) или через какой нибудь загрузочный диск ( LIVE CD) 4.Установите настройки так как на скриншоте и сканируйте всё на компьютере . Это поможет точно!
Вспомнил! Тут недавно обсуждали в ContestRu, что на сайте QRZ.RU как бы был вирус и у тех, кто его поймал, вместо винды загружался порнобаннер. Но тогда, по моему RA3ZOM, точно указал где находится эта зараза, достаточно было ее удалить и баннер исчез. Может и здесь кто подскажет, где в загрузке эта зараза лежит?
Я точно не скажу, надо лазить по папкам , может быть где угодно . это дрянь постоянно "мутирует" утилиту скачали?
Леонид, по этой ссылке ничего не скачивается (ошибка 404) :-(Цитата:
Сообщение от UA0DBX
Секунду сейчас исправлю.
Добавлено через 3 минуты
Еще раз по ссылке пройдите
Вот утилиты, которая полностью Вам покажет что и откуда грузится в системе !
Нет, Леонид, что-то с ссылкой не так (HTTP 404 - не найдено)Цитата:
Сообщение от UA0DBX
Скачать удалось ?
Добавлено через 1 минуту
Сейчас на файлообменник выложу что то у них с сервером. Ссылку здесь скину.
Добавлено через 5 минут
Вот качайте http://webfile.ru/5031107 размер файла (6мб)
Леонид спасибо, но я уже вычислил (через 4 часа :grin:). Я загрузился с CD WIN PE. Зараженным, вернее измененным, оказался файл usrinit.exe в папке SYSTEM32. Заменил его и баннер исчез. Сейчас делаю полную проверку компа.
Ок Владимир. Я рад за Вас. Я в качестве антивирусной защиты использую нод32 он это не пропускает . А от Касперского использую AVZ4 очень хорошая и нужная вещь , постоянно с ней работаю . Она ещё делает восстановление реестра и системы после проделок вируса и многое другое , рекомендую , в avz очень много нужных и полезных инструментов .
Рекомендую http://letitbit.net/download/1853.12...00920.rar.htmlЦитата:
Сообщение от UA0DBX
...или WinXPE_PCHelp_USB_20100920 погуглить, качал с какого то торрента...
AVZ - это от Касперского ?Цитата:
Сообщение от UA0DBX
Я возможно ошибся , официальный сайт AVZ http://z-oleg.com/secur/news/index.phpЦитата:
Сообщение от 4Z5ML
c http://www.kaspersky.ru/ взаимодействуют.
Информация о программе и ссылки в скриншоте, всё верно лаборатория Касперского