Баннер на рабочего стола

Привет всем!! вчера брат подошол с ноутом камне и показал такую забавную вещь у него на весь экран появился Баннер с отправкой смс на номер чтоб разблокировать рабочий стол я стал смотреть как это можно удалить все перепробовал не чего не выходит решил обратиться сюда скачал утелитку RescueCD by avast и посмотрел в реестаре пытался поглядеть но как то страшно там что то либо исправлять если люди которые смогут помочь где этот банер в реестре сидит

Попробуй на сайте касперского поискать код, либо грузиться с LiveCD.

Rus100 вы подхватили кейлогер,

выполнить!

утилиту AVZ компилировал сам,так что работоспособность на 100% (все пути реестра сохранены)

От куда такая уверенность что это кейлогер? ) это Winlock

Для начала выложите скрин винлока…или опишите как он выглядит и что там написано.

Dim@rik да, вы правы. но в месте с ним обычно присутствует кейлогер . так что лечить все равно по стационару(по ссылке)

Я извиняюсь…но все что вы написали не поможет…и если вы сталкивались с локерами, вы знаете почему…

Как вы собрались что то запустить? будь то Dr.Web CureIt!® или AVZ если локер блочит почти все, и в безопасном режиме тоже…

Возможно есть код,но…самый верный способ нужен ERD Commander и править реестр.

http://forum.drweb.com/index.php?showtopic=293348

всем большое спасибо особое спасибо
Ligalizovan