Убрать банер с порнухой

[~Scorpion-]

У батька знакомый поймал такую хрень (гугля в поисках сомнительных сайтов) и позвонил ему с просьбой поговорить наедине, как будто вопрос жизни и смерти. Пришел, батьку на ушко шепнул, мол помоги, а то жена увидит иль ещё кто узнает, и тогда конец света! Что делать!? Ааааа! Как он боялся, что кто-то узнает, просто ужас, уже и деньги приготовил! 

[Photon9]

Такс, Dr.WebLiveUSB не помог  , более того у него самого проблемы с работой, в графический режим не заходит, выдаёт при попытке кучу ошибок, запустил сканирование, оставил на ночь - утром меню и никаких сообщений о чём либо

[~Scorpion-]

Попробуй, загрузись с WinXPE, найди гада на диске С вручную и грохни.

[Photon9]

Знать бы где и что искать, рекомендации на сайте Dr.Web довольно расплывчатые и по другим банерам

[~Scorpion-]

Photon9, От некоторых баннеров популярные средства не помогают. Иногда я убирал гадость вручную, когда мне компы такие приносили, именно с помощью WinXPE (Это система на основе ХР загружается в оперативную память), но системные загрузочные файлы были напрочь повреждены и систему приходилось ставить заново, но все файлы и программы оставались нетронутыми.

[Photon9]

Вобщем таки наверное ось под снос, пытался загрузится с старинного диска с ХР там в утилитах есть некий ERD Commander 2005 - софтина имеет графическую оболочку схожую с ХР раньше не подводила ни с ХР ни с Вистой, ни с 7, а сейчас кинула бсод

[~Scorpion-]

Искать нужно чаще всего в на самом диске С (некоторые файлы прописываются по адресу С:), а также в том месте, куда с инета загрузки кидаются, удалить все файлы с подозрительными названиями, также придется порыться в папке System32 с поиском схожих названий, что и в папке загрузки. Просканировать антивирусом папки, где хранятся куки и флешь браузеров. Грохнуть папку Temp.

Но скорее всего придется грохнуть всю папку с виндой.


Добавлено позже:
Попробуй это, Win XPE:
http://rutracker.org/forum/viewtopic.php?t=3112153

[Photon9]

~Scorpion-,  очередные 100 с хвостиком метров с моим мобильным интернетом, наводят на мысль что лучше не ломатся и переустановить ось, и в дальнейшем если товарищ поймает сию вещь ещё раз будет послан по известному адресу
Добавлено позже:
З.Ы. Хард всеравно разбит на 2 раздела, потери на первом будут хоть и не желательны новые фото, музыка валяющиеся на рабочем столе (говори не говори всеравно кидают туда а не на диск д) но мне побоку уже

[~Scorpion-]

Photon9, Тоже правильно. Переустанавливай и не мучайся.   Порекомендуй ему в следующий раз качать порнуху с торрентов (желательно с проверенных).

[Photon9]

Порекомендуй ему в следующий раз качать порнуху с торрентов (желательно с проверенных).

Да мне просто вообще непонятно где он находит этот банер, сколько сам шарился по такого рода сайтам никогда, а тут регулярно раз в месяц-полтора, когда вижу его ноут уже тошнить начинает

[Ghos†]

Убирается легко, нужно в реестре исправить два значение explorer.exe и usеrinit.exe, там вместо explorer.exe, прописан путь к вирусу, а usеrinit.exe заблокирован.
В 99% этот вирус загружается через java, если java не особо нужна, лучше не устанавливать.

[Photon9]

Убирается легко, нужно в реестре исправить два значение explorer.exe и usеrinit.exe, там вместо explorer.exe, прописан путь к вирусу, а usеrinit.exe заблокирован.

Ну и как попасть в реестр, если нет доступа

[GalaxyBot_00]

У батька знакомый поймал такую хрень (гугля в поисках сомнительных сайтов) и позвонил ему с просьбой поговорить наедине, как будто вопрос жизни и смерти. Пришел, батьку на ушко шепнул, мол помоги, а то жена увидит иль ещё кто узнает, и тогда конец света! Что делать!? Ааааа! Как он боялся, что кто-то узнает, просто ужас, уже и деньги приготовил! 

скинь ему ссылку на пронолаб ,

Такс, Dr.WebLiveUSB не помог  , более того у него самого проблемы с работой, в графический режим не заходит, выдаёт при попытке кучу ошибок, запустил сканирование, оставил на ночь - утром меню и никаких сообщений о чём либо

а ты пробовал на форуме касперского или доктора мать его веба тему создать? Там люди более опытные они каждый день этим занимаются, всякие скрипты для AVZ тебе скинут

[Ghos†]

Ну и как попасть в реестр, если нет доступа

Нужен какой-нибудь LiveCD с возможностью правки реестра.

[popowermetal]

Нужен какой-нибудь LiveCD с возможностью правки реестра.

LexLiveCD гугли

[Photon9]

Ghos†, хоспади, да яже писал уже, что пролбовал, либо ошибка, либо не грузит

[Ghos†]

Я через AntiWinLockerLiveCD убирал.
Это как-бы единственный выход, или так, или снос ОС.

[sonygod]

ниразу еще эту херню не подцеплял потому что смотрю порево на провереных сайтах или качаю с лаба.попадаются как правило,или школоло или неопытные юзеры.

[Photon9]

неопытные юзеры.

Для того человека такая формулировка комплимент, он не знает как в плеере плейлист создать,

[EdHell]

Photon9, в безопасном режиме с поддержкой комстроки пробовал заходить? Оттуда из комстроки вызываешь редактор реестра и правишь. Пока я все баннеры таким макаром снимал.

[Photon9]

Photon9, в безопасном режиме с поддержкой комстроки пробовал заходить? Оттуда из комстроки вызываешь редактор реестра и правишь. Пока я все баннеры таким макаром снимал.

Если я правильно помню то безопасный режим через F8, в даной ситуации не получилось, удавалось вызвать только биос F2 и Boot F12

P/S/ Ноут к стати Lenovo G570, хотя вряд ли это имеет какое либо значение

[S-28]

Убирается легко, нужно в реестре исправить два значение explorer.exe и usеrinit.exe, там вместо explorer.exe, прописан путь к вирусу, а usеrinit.exe заблокирован.
В 99% этот вирус загружается через java, если java не особо нужна, лучше не устанавливать.

Новые версии таких вирусов прописываются в Master Boot Record. Так что правка реестра никак не поможет.

Но, если что, в том же Hiren Boot CD есть удобный редактор реестра. Я бы рекомендовал каждому скачать образ, записать на болванку и закинуть куда-то на всякий случай. Там же есть и LiveCD Виндовса, Линукса, DOS и куча инструментов. Так что хотя бы перекинуть с диска С: нужные файлы можно, если ничего не поможет.