всем доброй ночи!!!!!!!!!!!!!! помогите!!!!!!!!!! баннер серый на белом фоне вымогает деньги!!! пробовала через диспетчер, проверила shell,userinit все чисто, run также чист!!!!!!!!!!! ответье прошуууууууууууууу !!!! на др.вебе предлагают ввести 8 любых букв-ничего не изменилось, а на касперском вообще ничего не предлагают.....

mrbelyash 16.02.2011 23:17:

zhenechka@kisulya 16.02.2011 22:55:
всем доброй ночи!!!!!!!!!!!!!! помогите!!!!!!!!!! баннер серый на белом фоне вымогает деньги!!! пробовала через диспетчер, проверила shell,userinit все чисто, run также чист!!!!!!!!!!! ответье прошуууууууууууууу !!!! на др.вебе предлагают ввести 8 любых букв-ничего не изменилось, а на касперском вообще ничего не предлагают.....

Как проверили?Можете экспортировать реестр? А из под чего проверяли-то?

спасибо что побеспокоились за меня! через биос не получалось, проверяла по ветке hkey_local_machine-все в порядке! через ветку HKEY-current-user в папке Shel сидит дрянь под названием xxx_video [1], пыталась удалить через cdm.exe пишет, что не найдено!!!!!!!!!!!сделала через диспетчер новую задачу msconfig и в автозагрузке сняла задачу с первого же попавшегося(называется Alps Poiting-что это я не знаю).Баннер то ушел, поставила на проверку антивирусник, а если он не найдет его что делать ?????????????посоветуйте!!!!!!!!!!!

passerby 17.02.2011 02:10:

zhenechka@kisulya 17.02.2011 01:42:

mrbelyash 16.02.2011 23:17:

zhenechka@kisulya 16.02.2011 22:55:

спасибо что побеспокоились за меня! через биос не получалось, проверяла по ветке hkey_local_machine-все в порядке! через ветку HKEY-current-user в папке Shel сидит дрянь под названием xxx_video [1], пыталась удалить через cdm.exe пишет, что не найдено!!!!!!!!!!!

А зачем такие сложности?
Просто в Regedit идёте туда, где сидит эта бяка,
Щёлкаете на Shell правой кнопкой и в меню выбираете "Изменить".
Меняете на explorer.exe (но предварительно запишите путь к файлу),
перезагружаетесь, идёте по этому пути(записанному) и удаляете файл.
Обычно это С:\Documents and settings\Ваше имя\ Local Settings\ Temp
Но могут быть и другие варианты. Но зная имя - найти не проблема.
Поиск рулит

да как-то пробовала изменить имечко у этой гггггггггггг........ но после перезагрузки баннер не исчезал!!!!!!!!!!!!!!!! пыталась просмотеть в папке temp(уже после усложненных процедур), а там какие-то цифры скобки ! вообщем жуть!!!!!!!! а то с чего я сняла галочку как-то не встречается! вот! я не раз эксперементировала с компом, было плачевно! теперь решила обратиться в люди!!!!!!!!!!!!!!!!

grinopas 17.02.2011 08:46:
zhenechka@kisulya, Проверти раздел HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon с право если будет какой-то параметр с этой гадостью удалить. По мимо исправлений параметров, нужно ещё и удалять гадость. Ещё раз проверти раздел hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. "Shell" = Explorer.exe Сидит эта гадость тут: C:\Documents and Settings\профиль пользователя\Local Settings C:\Documents and Settings\профиль пользователя\Local Settings\Temp Папка называется, что-то типа 5372352457.exe. Почистите папки:

• X:\Documents and Settings\профиль пользователя\Local Settings\Temp

где X- раздел жесткого диска, на котором установлена операционная система ( чаще всего диск С, но может у кого и на D или F )

• Х:\Windows\Prefetch
• Х:\Windows\Temp
• X:\Temp - если папка присутствует, удалить ее содержимое.

в папке Temр все удалила.В папке \профиль пользователя\Local Settings\Temp имеется : 0.3091788752872764.ехе 0.526608408875463.ехе 0.593212950674457.ехе 0.14950579509747564.ехе это все нужно удалить???????????????????

zhenechka@kisulya 17.02.2011 20:15:

grinopas 17.02.2011 08:46:
zhenechka@kisulya, Проверти раздел HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon с право если будет какой-то параметр с этой гадостью удалить. По мимо исправлений параметров, нужно ещё и удалять гадость. Ещё раз проверти раздел hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. "Shell" = Explorer.exe Сидит эта гадость тут: C:\Documents and Settings\профиль пользователя\Local Settings

C:\Documents and Settings\профиль пользователя\Local Settings\Temp

Папка называется, что-то типа 5372352457.exe. Почистите папки:

• X:\Documents and Settings\профиль пользователя\Local Settings\Temp

где X- раздел жесткого диска, на котором установлена операционная система ( чаще всего диск С, но может у кого и на D или F )

• Х:\Windows\Prefetch
• Х:\Windows\Temp
• X:\Temp - если папка присутствует, удалить ее содержимое.

в папке Temр все удалила.В папке \профиль пользователя\Local Settings\Temp имеется : 0.3091788752872764.ехе 0.526608408875463.ехе 0.593212950674457.ехе 0.14950579509747564.ехе это все нужно удалить???????????????????

у меня еще кое-какие папки светятся синим??????????? почему???

zaruta 17.02.2011 21:19:

grinopas 17.02.2011 21:11:

>>у меня еще кое-какие папки светятся синим??????????? почему???

Кто-нибудь мне расшифруйте её вопрос, не пойму

• Это из области ФАНТАСТИКИ

че не понятного!!!!!!!!!!!!!!! у тебя только желтые, а у меня еще и синие есть!!!!!!!!! до этого никогда такого не встречала

zaruta 17.02.2011 21:51:

zhenechka@kisulya 17.02.2011 21:42:

zaruta 17.02.2011 21:19:

grinopas 17.02.2011 21:11:

>>у меня еще кое-какие папки светятся синим??????????? почему???

Кто-нибудь мне расшифруйте её вопрос, не пойму

• Это из области ФАНТАСТИКИ

че не понятного!!!!!!!!!!!!!!! у тебя только желтые, а у меня еще и синие есть!!!!!!!!! до этого никогда такого не встречала

• Да все понятно!
• Только значек папки можно установить-любой! Хоть серобуромалиновый в крапинку!
• Свойства папки-настройка-сменить значек

я понимаю!!! просто спросила,может их тоже следует удалить, я же их не меняла, да и название некоторых файлов тоже синего цвета,а не черного в :\Documents and Settings\профиль пользователя\Local Settings\Temp