На рабочем столе и не только появился ххх-баннер.

[yeaahhh]

Друзья, случилась следующая ситуация:
На рабочем столе и не только появился ххх-баннер.
С ним перестали работать:
1) CD-rom
2) диспетчер задач
3) не работают браузеры(но через Пуск-выполнить удалось запустить ИЕ 6 версии, который закрывается, если на странице появляются стола типа "троян, червь, вирус, avz, hijack и т.п." и нажать поиск )
4) запуск различных программ(кроме DR. Web, который этот самый вирус не находит)
5) запуск установочных файлов(не могу ничего ни установить, ни удалить)
6) не работает восстановление системы
7) В БЕЗОПАСНОМ РЕЖИМЕ ВСЁ ТАКЖЕ..
И, наконец-таки, не могу загрузить диск с windows из-под windows, даже если поставить чтение с CD-rom'a..
ЧТо имею(текущие возможности): диск с windows, флешку с windows, доступ к Dr.Web и возможность выхода в интенет через ИЕ)..
Что пробовал:
пробовал полную проверку DR.Web - нет результата..
пробовал переставлять жёсткий диск - сд ром всёравно не грузится.
Самые основные проблемы на мой взгляд в том, что не работает CD-rom и нет возможности запустить/установить какие-либо программы..
Товарищи, пожалуйста, подскажите выход из данной ситуации.. Буду очень благодарен!

[Alex Cones]

Здесь смотрели?

[yeaahhh]

Да, прочитал от А до Я. Там разбирают про информер в браузере. Ноу меня посерьёзнее что-то.. У меня он не в браузере, а на рабочем столе. И блокирует кучу функций.. Помогите кто-нибудь!

[Glory]

У меня такая же фигня вылезла!!Вы справились с этой проблемой?

[Noor]

0. Валокордин в руки ....
1.Снимаем винт с зараженной системой
2.Подрубаем к чистой машине (на которую предварительно скачайте или обновите последние версии free антивирей, а именно:NOD32 On-Demand (Manual) Scanner,cureit,Virus Removal Tool Setup Каспера,MalwarebytesPortable1_42 скачать можно на ввв.comss.ру)
3.Запускаете чистую машину(желательно с реаниматора ну или на крайняк в безопаске с поддержкой командной строки) и начинаете шмон зараженного винта.

[mihali4]

Там не только про баннер в браузере, но и на рабочем столе. И без подключения к инету.
В частности, мои посты как раз по этому поводу были.
Так что читать нужно внимательнее.

[psycho-coder]

А здесь смотрели?

[Gorychev]

Здесь посмотрите http://support.kaspersky.ru/viruses/...?qid=208637133. Цитирую некоторые способы борьбы:

Способ лечения №2. Некоторые вымогатели (например, Trojan-Ransom.Win32.Krotten.kq) изменяют системные настройки, оказывающие эффект на всех пользователей в системе. Например, вредоносная программа запускается при старте Windows и применяет настройки для каждого нового пользователя, кроме того, запрещая вход в безопасном режиме Windows. В этом случае может помочь лечение с использованием загрузочного диска LiveCD.
скачайте архив с утилитой AVZ
распакуйте архив с утилитой с помощью программы-архиватора, например, WinZip
скопируйте утилиту на flash-носитель
загрузитесь с LiveCD. Как правило, вредоносные программы данного вида оставляют возможность запуска на заблокированном компьютере только нескольких приложений: Internet Explorer, Outlook Express, чтобы пользователь мог отправить письмо злоумышленникам
скопируйте содержимое каталога с утилитой AVZ на рабочий стол пользователя заблокированного компьютера
переименуйте исполняемый файл утилиты с AVZ.exe на iexplore.exe (название исполняемого файла Internet Explorer)
перезагрузите компьютер
войдите в систему под заблокированным пользователем
запустите с рабочего стола утилиту AVZ под именем iexplore.exe. Утилита запустится, т.к. программе Internet Explorer запуск разрешен.
в окне утилиты выберите пункт меню «Файл»→«Восстановление системы»
отметьте все пункты, кроме пунктов "Полное пересоздание настроек SPI (опасно)" и "Очистить ключи MountPoints & MountPoints2"
нажмите кнопку Выполнить отмеченные операции

Еще один:

Способ лечения №4. Если предыдущий способ лечения не помог или возможность загрузки Windows из безопасного режима отключена вредоносной программой, можно воспользоваться методом ручного удаления вредоносной программы с использованием загрузочного компакт-диска, так называемого LiveCD, например, ERD Commander. Вредоносные программы класса Trojan-Ransom обычно используют системный реестр Windows. Рассмотрим самый распространенный случай – изменение значения «Userinit» в ветке «HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon». При такой автозагрузке блокировка компьютера происходит сразу после ввода пароля при входе в систему.

Для разрешения возникшей ситуации проделайте следующие действия:
загрузите диск ERD Commander
зайдите в меню «Start»→«Administrative Tools»→«Registry Editor»
найдите ключ Userinit в ветке реестра «HKEY_LOCAL_MACHINE\Software\Micros oft\Windows NT\CurrentVersion\Winlogon»
восстановите значение на «C:\Windows\system32\userinit.exe,»

[VanHelsing]

Я так понял что "мой компьютер" открывается. Ищем на системном диске файл plugin. Он сидит либо в корне диска либо в папке windows

И сносим его

[Alter]

http://rapidshare.com/files/34283903..._1.44.zip.html