Кароче я сделал так:
Включил два компа,
открыл редактор реестра
на обоих, на больном компе
увидел разницу от здорового
и изминил значение в трёх местах
и О.. вуаля!.. произошло чудо))
Про себя думаю типа:
Нунадож!! удавил ещё одно сучье
отродие косорылое, после монстра
с Т.Барамзиной, Солопова Вовы)))..

история редактирования

Нафига в реестре лазить то? Можно и не то что нить удалить ненароком, тогда точно придётся винду переставлять.

quote:

---

Originally posted by d0b:

В смысле типа куда там

---

Удаляй ВСЁ!

ААААААА..... на мой комп тоже банер поймал один товарищ негодяй. ХЕЛП ХЕЛП ХЕЛП!!! iсq 408102623 не бесплатно

AntiWinLocker(LiveCD) вроде называется в гугле поищи

загрузка с командной строкой форева

как у вас все сложно лечится... =))

могу помочь с удалением любого баннера, без восстановления венды естесственно - 429 387 418 или в пм

история редактирования

А у мну такой вопрос: откуда могут автозагружаться зловреды?
Было пару раз такое, что не мог найти, как зараза запускается. Шарил в следующих местах:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce],
папка "автозагрузка", службы,
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon] параметры Explorer и Userinit.
Везде чисто, а сиськи с жопами при запуске продолжали вылазить. Пришлось грохать вынь.
З.Ы. Про поиск по дате прочитал не так давно, поэтому таким методом пока не действовал.

Wolf666, проще найти исходник баннера, чем искать пути до исполняемого файла (имхо). А потом CCleaner'ом почистить реестр от пустых путей

история редактирования

quote:

---

Originally posted by Sidhe:

исходник баннера

---

В смысле, исполняемый файл?
Тогда другой вопрос. С экзешниками всё понятно, а каким образом грузятся длл-ки? И как быть в борьбе с ними?

екзешник их выгружает так то, сама библиотека себя запустить не сможет

А стандартные виндовые библиотеки как грузятся? Вроде ж можно в реестре прописать загрузку дллки, не?

dll это не исполняемый файл, а библиотека, откуда может исполняемый файл брать и записывать. В процессе даже видны одни екзешники, вот они и юзают те самые библиотеки. В реестре просто прописаны библиотеки, точнее пути к ним. Удалив библиотеку, возможно просто потеряется картинка фона баннера, или прочая визуальная хрень.

так что не мучайте себя, если удалить сами не в состоянии, отдайте тем, кто может удалить. Либо переустанавливайте ОС =)

история редактирования

quote:

---

Originally posted by Sidhe:

В реестре просто прописаны библиотеки, точнее пути к ним. Удалив библиотеку, возможно просто потеряется картинка фона баннера, или прочая визуальная хрень.

---

Понятно.

quote:

---

Originally posted by Sidhe:

так что не мучайте себя, если удалить сами не в состоянии, отдайте тем, кто может удалить.

---

Эээ нет, батенька. Я, советский человек, просто ДОЛЖЕН уметь делать всё своими руками. По крайней мере, ремонтировать домашнюю технику. И если я чего-то не умею, то не отдаю тому, кто умеет, а УЧУСЬ делать это сам. Исключения: если для ремонта требуется специальный инструмент, которого у меня нет. Для удаления вирусов же нужны руки, моск и иногда специальный софт для упрощения процедуры. Первое и второе у меня имеется (вроде бы), третье достать не проблема. Осталось только научиться правильно этим пользоваться.

тогда бубен в руки =), баннеры очень коварны))

quote:

---

Originally posted by Sidhe:

тогда бубен в руки

---

Дык я ж выпускник кафедры бубна

quote:

---

Originally posted by Wolf666:

Было пару раз такое, что не мог найти, как зараза запускается. Шарил в следующих местах:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce],
папка "автозагрузка", службы,
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon] параметры Explorer и Userinit.

---

Забыл еще Пуск - Программы - Автозагрузка. Недавно, так же искал в реестре, а он тупо в автозагрузке всех пользователей был :-)

quote:

---

Originally posted by tigle:

Забыл еще Пуск - Программы - Автозагрузка.

---

Да там тоже рылся...

quote:

---

Originally posted by Wolf666:

Да там тоже рылся...

---

помогу удалить любой баннер, 10-15 мин, естественно не бесплатно в пм или аська 259-330-232

короче удалаял баннер путем редактирования реестра через прогу, перед этим надо отыскать файл баннера вируса с корявым именем и отыскать его название в реестре

quote:

---

Originally posted by kudrjazhk0:

AntiWinLocker

---

всегда помогал. Много банеров удалил им у друзей.