порнобаннер

[BORNDEAD]

ща заплачу, второй раз уже наблюдаю вирусню, запускаемую из карантина каспера или из его папки
да, можно ключ в принципе совсем удалить, и не забудьте перезагрузиться

[MAKC]

Кстати кэш браузера почистите.

Тут -> \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters должно быть не пусто:

Во вкладке Parameters в правой части окна появится меню с именем файла, его типом и значением.
Выбери DataBasePath и нажми на него правой кнопкой мыши, выбери Изменить. Заменить значение на %SystemRoot%\System32\drivers\etc (если такое же значение, то заменять его не нужно).

[Kenny]

MAKC, тут нормально. Читай выше что надо удалить.

[MAKC]

Значение левое, удаляй.

НЕ ПОНЯЛ ЧТО УДАЛИТЬ,ПОПОДРОБНЕЕ, :good:

[BORNDEAD]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
ключ AppInit_DLLs

[Kenny]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
upd. Удалить нужно ключ AppInit_DLLs.

[BORNDEAD]

Kenny, или сам ключ) или поставить значение ключа LoadAppInit_DLLs в 0

[MAKC]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
upd. Удалить нужно ключ AppInit_DLLs.

удалил-перегрузил-не помогло

[BORNDEAD]

скачайте avz, обновите, просканируйтесь и прикрепите отчет здесь

а вы проверьте ещё раз этот ключ

[MAKC]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
upd. Удалить нужно ключ AppInit_DLLs.

удалил-перегрузил-не помогло

попробую 0

[MAKC]

download/file.php?mode=view&id=12522

[BORNDEAD]

в 0 нужно ставить LoadAppInit_DLLs
повторю ещё раз

скачайте avz, обновите, просканируйтесь и прикрепите отчет здесь

[Kenny]

MAKC, снеси касперского, полностью, и папку его сотри с диска.

[Den_S]

MAKC, Посмотри еще раз файл hosts, нет ли случаем когда его открываешь блокнотом полосы прокрутки по вертикали?

[MAKC]

в 0 нужно ставить LoadAppInit_DLLs
повторю ещё раз

скачайте avz, обновите, просканируйтесь и прикрепите отчет здесь

буду пробовать

[MAKC]

MAKC, снеси касперского, полностью, и папку его сотри с диска.

снес

[MAKC]

MAKC, Посмотри еще раз файл hosts, нет ли случаем когда его открываешь блокнотом полосы прокрутки по вертикали?

какой?

[Den_S]

MAKC, Который лежит здесь %systemroot%\system32\drivers\etc

[MAKC]

в 0 нужно ставить LoadAppInit_DLLs
повторю ещё раз

скачайте avz, обновите, просканируйтесь и прикрепите отчет здесь

пока ничего

[MAKC]

MAKC, Который лежит здесь %systemroot%\system32\drivers\etc

блин,он вначале пустой а ниже прокручиваешь а там...

[Den_S]

MAKC, Вот в том то и дело... удаляй все кроме 127.0.0.1 LocalHost

[BORNDEAD]

ну я бы оставил на 127.0.0.1 wpa.microsoft.com и mpa.one.microsoft.com

[MAKC]

ЗАРАБОТАЛО :drink: :drink: :drink: :clapping: :tease: ВСЕМ ОГРОМНЕЙШАЯ БЛАГОДАРНОСТЬ
я из папки etc вообще всё удалил,еще раз всем спасибо

[MAKC]

Den_S, :good: :hi:

[MAKC]

BORNDEAD, :hi: :good:

[MAKC]

Kenny, :clapping: :clapping:

[Вездесущий]

41000 на номер 3381
код 0 не подходит

[AlexDi]

попробуй так

Код разблокировки:

* код №1: 28527548, затем код №2: 35676549 [Шесть девушек на оранжевом фоне]

[Вездесущий]

http://support.kaspersky.ru/viruses/deblocker
Спасибо сам нашёл всё получилось, только девушек было не шесть, а одна по пояс, но очень симпотная :)

[Fist007]

Уважаемые пользователя форума. При попадении на "смс развод" - порнобанер,блокер, hosts. Пишите в ICQ 2886803 или звоните по телефону +7(951)6917089 Сергей. :friends: Всегда помогу. Так же могу почистить комп от вирусов :good: