Здравствуйте форумчане!
Помогите пожалуйста.
Звонит ко мне вчера друг (он во Львове, а я от него в 60 км), и просит о помощи. Проблема у него такая: при загрузке рабочего стола (у него Windows XP SP3) появляется баннер с порно картинкой и вымагательством отправить смс, который невозможно удалить или передвинуть.
Где-то полгода назад у него уже была подобная проблема с браузером IE7, я ему тогда помог с помощью инета удалить эту проблему из реестра.
Что уже пробывал делать:
1. В автозагрузке у него пусто.
2. Через msconfig в автозагрузке отключал все - проблеме не помогло.
3. В папке application data нет ничего подозрительного (файлы blocker.exe и blocker.bin не найдены).
4. В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon C:\Windows\system32\userinit.exe, отображается правильно.
5. В процессах мне были неизвестны wmiapsrv.exe и ati2evxx.exe, но про них в инете ничего плохого не сказано.
6. В безопасный режим зайти он не может, я ему говорю F8 жать, а он говорит, что жмет, но винда в нормальном режиме все равно грузится.
7. С LiveCD большая проблема, ох, долго описывать. Вкратце - проги для записи іso у него нету и т.д. и т.п., но это я оставляю на крайний случай.
Может кто знает где искать в реестре. (думаю это самый легкий путь)
Мы по мобильному с ним общаемся. Так что уже чутарик подташнивает.
Последняя надежда на Вас!
Спасибо заранее.
Помогите пожалуйста.
Звонит ко мне вчера друг (он во Львове, а я от него в 60 км), и просит о помощи. Проблема у него такая: при загрузке рабочего стола (у него Windows XP SP3) появляется баннер с порно картинкой и вымагательством отправить смс, который невозможно удалить или передвинуть.
Где-то полгода назад у него уже была подобная проблема с браузером IE7, я ему тогда помог с помощью инета удалить эту проблему из реестра.
Что уже пробывал делать:
1. В автозагрузке у него пусто.
2. Через msconfig в автозагрузке отключал все - проблеме не помогло.
3. В папке application data нет ничего подозрительного (файлы blocker.exe и blocker.bin не найдены).
4. В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon C:\Windows\system32\userinit.exe, отображается правильно.
5. В процессах мне были неизвестны wmiapsrv.exe и ati2evxx.exe, но про них в инете ничего плохого не сказано.
6. В безопасный режим зайти он не может, я ему говорю F8 жать, а он говорит, что жмет, но винда в нормальном режиме все равно грузится.
7. С LiveCD большая проблема, ох, долго описывать. Вкратце - проги для записи іso у него нету и т.д. и т.п., но это я оставляю на крайний случай.
Может кто знает где искать в реестре. (думаю это самый легкий путь)
Мы по мобильному с ним общаемся. Так что уже чутарик подташнивает.
Последняя надежда на Вас!
Спасибо заранее.
