Поймал баннер

[Scandal]

люди, поймал баннер который просит пополнить счет..вообщем его я убил..но теперь при входе в систему сразу же идет выход....по ходу userinit.exe или WINLOGON .exe сломался...у кого XP стоит..подгоните данные файлы

[Forextaler]

Там походу многое уже сломалось. Просто замена userinit.exe не поможет. Баннеры сейчас уже давно не так просты. На одном из компов бился двое суток изгуглив все что можно. Снес систему в итоге.

[Scandal]

я все же рискну...только файлы нужны...у самого семерка стоит и для ХР просто нету...

Добавлено через 28 минут
Тема закрыта...отбой..не надо..в реестре нашел эту гадость... все работает

[VAU]

Не помешает проверить на вирусы, в том числе сам антивирус.

[Smerch-M]

VAU, лучше проверить и проверялку на антивирус, которая будет проверять антивирус!

[.com.by]

Где вы их ловите) я этот вирь только на скринах видел)

[Jimi Dini]

Сообщение от .com.by

Где вы их ловите) я этот вирь только на скринах видел)

уязвимости браузеров (всякие надстройки типа говнофлэша). а поймать можно где угодно, совсем не обязательно лазить по порносайтам. достаточно загрузить iframe с взломанного сайта.

[superxxx]

Если ловите баннеры и сообщения про sms, то попробуйте отключить через SpyBot в настроках автозагрузки.
Было два раза такое, последний раз удалось отключить файл, который загружался с системой.

Видимо не все баннеры простые.

[Scandal]

Да это я называю их порно банерами..девочка просто скачала какую то хрень и запустила exeшник и комп блокнулся...

А вообще была интересная ситуация с таким же блокиратором, только там просили отправить смс на короткий номер. Я узнал кому такой номер принадлежит, позвонил и обьяснил ситуацию в ихслужбу поддержки.... они мне дали коды разблокировки (походу которые на докторе вэбе были) и не один не сработал....Мне посоветовали перебиватся систему, так как у них нет возможности узнать код, а потом еще раз сами позвонили мне и дали верный код. Я в тот раз пришел к выводу что они сами смс отправляли

[Allexx]

Сообщение от .com.by

Где вы их ловите) я этот вирь только на скринах видел)

Я тоже удивляюсь, у меня все друганы их поочереди цепляют, закол****ся им их вычищать. Там обычно ничего не затрагивается, просто добавляется несколько файлов и через реестр запускаются. Последний раз подменился svchost.exe - пришлось повозиться...