Тема: как удалить баннер с рабочего стола?

[Лесник]

да вобщем,так и сделали уже. а советы все равно не помешают

[MAXHO]

Phantom Lord, а как тебе майкрософтовский антивирь?

[Phantom Lord]

Phantom Lord, а как тебе майкрософтовский антивирь?

Microsoft Security Essentials - весьма неплох, но если ОС пиратская, то нередко режет системные файлы.

[MAXHO]

ого, ну я тока на честные ставил

[Matthew_bellamy]

а есть еще какие-нибудь советы по этому поводу ?? на рабочем ноуте баннер появился  только хз откуда , ибо у него подключения к инету нету 

пробовал переименовывать експлорер и не помогло . винду сносить нельзя и форматировать тоже , там истории болезней и выписки за последние полгода и не все из них скопированы .


а если я , допустим , переустановлю винду и форматну не весь жесткий диск , а только раздел с виндой ? это может помочь или только зря время потеряю ?

[MAXHO]

Matthew_bellamy, попробуй разлочить, путём подбора кода.

вот тут всё есть:  http://www.drweb.com/unlocker/index/?lng=ru

[Matthew_bellamy]

пробовал . к сожалению не помогло .
MAXHO, ты ж вроде шаришь в этом .... на линуксе этот баннер не будет вылазить ? ну я имею в виду комп не заразиться если на нем линукс стоит и к нему подключить зараженный жесткий ? в радиологии комп с линуксом , можно через него почистить жесткий, если комп не заразиться 

[MAXHO]

Matthew_bellamy, не, линуксу пох.

[Matthew_bellamy]

Matthew_bellamy, не, линуксу пох.

отлично ! спасибо ! побежал чистить 

[КНПЛ]

Phantom Lord, а как тебе майкрософтовский антивирь?

я себе на нетбук поставил такой: в принципе, нормально, тока орёт на кряки и активаторы всякие)) да еще и бесит то, что после обновления баз настойчиво требует перезагрузиться, каждые 10 минут фигача поверх окон баннер "через 30 секунд перезагружусь или жми на кнопку, чтобы перезагрузиться позднее" 

[MAXHO]

КНПЛ, да, это пиздец.

[Phantom Lord]

а есть еще какие-нибудь советы по этому поводу ?? на рабочем ноуте баннер появился  только хз откуда , ибо у него подключения к инету нету 

пробовал переименовывать експлорер и не помогло . винду сносить нельзя и форматировать тоже , там истории болезней и выписки за последние полгода и не все из них скопированы .
а если я , допустим , переустановлю винду и форматну не весь жесткий диск , а только раздел с виндой ? это может помочь или только зря время потеряю ?

1.скачай Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотри в реестре:
ветка:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр: userinit(значение должно быть C:\Windows\system32\userinit.exe)
Параметр: shell (значение должно быть explorer.exe)
 

[Zlobr]

Использую HirenBootCDv10. Очень помогает.

[Phantom Lord]

Использую HirenBootCDv10. Очень помогает.

 

[Demon]

Использую HirenBootCDv10. Очень помогает.

А что именно в нем предназначено для удаления банеров? 

[MAXHO]

Demon, MHDD и команда "erase" 

[Matthew_bellamy]

1.скачай Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотри в реестре:
ветка:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр: userinit(значение должно быть C:\Windows\system32\userinit.exe)
Параметр: shell (значение должно быть explorer.exe)

уже снес баннер через комп в радиологии ( линукс стоит ) и поставил авиру . воде все ок теперь . правда не понятно откуда взялся баннер , подключения к инету нету . может кто флэшку свою заразную втыкал

[Zlobr]

Там много всего.
Для удобства - загружаемый Windows.

[Zlobr]

может кто флэшку свою заразную втыкал

У меня везде стоит прога "USB Safely Remove". Одно из самых полезных свойств - при подключении флешки автоматически запускается её проверка антивирусом.

[MAXHO]

можно в винде отключить автозапуск со всех дисков.
что бы не лазить по реестру можно юзать AVZ

[Matthew_bellamy]

У меня везде стоит прога "USB Safely Remove". Одно из самых полезных свойств - при подключении флешки автоматически запускается её проверка антивирусом.

сейчас тоже самое настроил . теперь сначала проверяет , потом только позволяет открыть 

а вообще непонятно откуда столько мозгов подключать зараженную флэшку к компу . ведь баннер то и на том компе тоже должен был быть 

[Bald]

в службах отрубить определение оборудования оболочки, это и есть автозапуск с внешних носителей  

[Demon]

Там много всего.
Для удобства - загружаемый Windows.

Так и писал бы что для удаления банера используешь мини-винду, а не Хирен 
Минивинда много где есть, совершенно не обязательно иметь Хирен 
MAXHO, Bald, лучший способ отключения автозапуска - gpedit.msc   

[Zlobr]

совершенно не обязательно иметь Хирен 

Совершенно обязательно.
Множество полезных прог.

[MAXHO]

Demon, в домашней версии эта команда не работает. 

[Bald]

Demon, если пользователь один, то абсолютно монопенисуально  

Zlobr, дело вкуса, помимо хрена хирена есть масса кошерных сборок 

[Demon]

Zlobr, я имел в виду что необязательно для удаления банера, что пойдет любой загрузочный дистриб  

[Matthew_bellamy]

а никто Kaspesky Crystal не ставил ? этот антивиндоус мне пару месяцев назад винду снес

[Phantom Lord]

Нахер он нужен, Crystal этот. Kaspersky Internet Security более, чем достаточно.

[Gorky]

Вот кстати вопрос: на домашнем компе был баннер. Вылечил с помощью вэбовского лайв сиди. Но появилась проблема: через мой компьютер диск D не открывается (ругается, что неверно указан путь). Через проводник диск D открывается нормально. Видимо были потерты какие-то файлы. Как с этим бороться?

[MAXHO]

Gorky, там скорее всего файл висит, autorun.inf, вот он сука не даёт открывать, типа вируса.

прошерсти антивирус диск.
и посмотри когда правой кнопкой жмёшь на диск, что там первым написано, небось какой нить "open"

[Gorky]

MAXHO, не, авторана там нет, я его давно победил Там походу лайв сиди снес какой-то файл *.ini

[Phantom Lord]

Вот кстати вопрос: на домашнем компе был баннер. Вылечил с помощью вэбовского лайв сиди. Но появилась проблема: через мой компьютер диск D не открывается (ругается, что неверно указан путь). Через проводник диск D открывается нормально. Видимо были потерты какие-то файлы. Как с этим бороться?

На всякий случай проверь AntiAutorun'ом (http://rapid.ufanet.ru/8649292). Скачай AVZ(http://z-oleg.com/secur/avz/download.php/)и сделай восстановление системы : Запускаешь программу, ставишь галочку "Выполнять лечение", нажимешь "Пуск". Он проверяет секунд 20-30. Затем "Файл" - "Восстановление системы" галочки ставим везде, кроме пунктов: 14, 15, 18, 20, 21, жмем "Выполнить отмеченные операции". Затем, опять "Файл" - "Просмотр списка подозрительных объектов", ставим везде галочки и жмем "Удалить отмеченные файлы". Скорее всего он скажет, что для удаления требуется перезагрузка. Обычная перезагрузка через меню "Пуск" здесь бесполезна. Нужна "правильная" перезагрузка. Для этого жмем "Файл" - "Выполнить скрипт" и вводим точно так же:
begin
rebootwindows(true)
end.
Жмем "Запустить".

[Gorky]

Phantom Lord, надо попробовать, спасибо!

[Mora]

А систему на точку восстановления откатить - религия не позволила?