Я решал проблему таким образом: 1. Перегружался в безопаске с загрузкой только системных файлов 2. В безопаске делал откат системы на пару дней назад 3. Перегружался в обычном режиме. Мне помогало.
Слышал, что новые банеры при установку уже затирают точки восстановления
Примерно такой и был, в безопасном банер тоже вылазил, пришлось отключить все службы, загрузиться с Lex-Pex Image оболочки, вгрузить куст реестра локального пользователя, там уже было видно неправильное значение для некоторых параметров, затем, после изменения параметров сделал откат и ВУАЛЯ)))
Был такой случай, на просторах интернета, появился магазин, обслуживающий жителей туманного Альбиона, продающий дорогостоящий товар для мужчин, суммы фигурировали от 1000 фунтов и выше. Человек оплачивал, но ему ничего не присылали, человек возмущался и требовал вернуть деньги. На что магазин вежливо извинялся, писал кучу отписок, но если клиент настаивал, то ему высылали именной чек, для обналичивания в банке, человек топал в банк и получал назад свои деньги. Но... вся фишка была в том, что в чеке, возвращающей деньги, фигурировала известная организация геев и мазохистов и чопорные британцы зачастую просто стеснялись обналичивать такие чеки.
знакомый лечил весьма хитрый баннер. при установке win 7 создается системный раздел в 100 метров. там хранится главная инфа по загрузке системы и прочее. так этот локер туда пробрался. такую хрень не просто вылечить, но есть решение.
искать в гугле MBRlock
Цитата (IT happens)
В IT-мире я «уверенный пользователь», но для друзей друзей и родственников родственников — «настоящий компьютерщик», не иначе.
Наиболее частая проблема — вирусы-вымогатели. Как с ними бороться, я знаю, но как избавить себя от многократных вызовов на дом?
Идея пришла внезапно. Я установил всем юзерам торрент-клиент и научил им пользоваться на примере известного траверс, не так давно переехавшего на новый домен. Клиенты, как дети, радовались возможности качать фильмы и игры. Заодно я очень тонко и ненавязчиво намекнул, что если им будет интересно посмотреть что-то «горяченькое» (разумеется, все говорили, что это маловероятно), то они могут без проблем сделать это на сайте p******b.net — практически в любом объёме (насколько позволит либидо) и без страха поймать вирус.
Спокойствие и тишина. Видимо, даже сомнительные баннеры теперь неинтересны.
Это сообщение отредактировал kislii13 - 22 сен 2011 в 11:20
А я как-то баннер поймал, дык ни в безопаску не войти, ваще ни ч сделать нельзя было. Пришлось всё чистить и по новой ставить.
Та же фигня на работе случилась и в безопасный не войти и пароли с помощью подбора по номеру телефона не подошли, пришлось сисадмину в ноги кланяться, он за 10 мин. исправил
ну если локер писал не "хацкер кирюшка " может не быть правов на регедит, было и такое(не у меня!).
А если говорить о порнобанерах на - сайтах открыл сорцы станицы, наше скрипт еоторые его тягает(или какието левые адреса) и добавил в блок(opera browser). Мне охота за всякой йобаной рекламой доставлят удовосльствие Это сообщение отредактировал k0shak - 22 сен 2011 в 12:44
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
" может не быть правов на регедит, было и такое(не у меня!). 
yaplakal.com