Баннер

[xirx]

Баннер с требованием денег. И не убирается.

логи прилагаются

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Tiare]

xirx, здравствуйте. Стандартные логи, сделанные в безопасном режиме, малоинформативны...

Это вам знакомо?

C:\PROGRA~1\LUCIDL~1\VIRTU\APPINI~1.DLL

Нужно больше информации по вашему баннеру. Если не можете показать фото, напишите номер телефона, на который просят отправить деньги.

Для получения возможного кода разблокировки попробуйте воспользоваться следующими сервисами:

http://sms.kaspersky.ru/

https://www.drweb.com/xperf/unlocker/gallery/

Если код подойдет и баннер пропадет, выполняйте в обычном режиме логи по правилам раздела.

Если код не подойдет, тогда загрузитесь в безопасном режиме с поддержкой командной строки, наберите команду regedit.exe

Посмотрите в реестре:

Ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

значения параметров: UserInit и Shell

Содержимое этих параметров напишите в своем сообщении.

Изменено 22 января, 2012 пользователем Tiare

[xirx]

Спасибо удалось убрать при помощи касперского

Всеравно посмотрите пожалйста логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

[Tiare]

Ничего подозрительного.

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей

>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы

Это влияет на безопасность вашей системы. Исправляете то, что считаете нужным.

AVZ - меню "Файл\Мастер поиска и устранения проблем" - выберите "Системные проблемы" - "Проблемы средней тяжести" - "Пуск" - отметьте то, что необходимо исправить - "Исправить отмеченные проблемы.

Рекомендации после лечения