Новый баннер.

[xamelion]

Вызвали убрать баннер, а там такое чудо:

Вкратце о чуде :
Появляется вместо загрузки системы
http://www.drweb.com/unlocker не помог.

Запускал вебовский загрузчик, проверял на вирусы - не помогло.
Смотрел вручную , но ни чего не нашел.
Подскажите куда же мне копать, что бы убрать эту заразу ?

P.S. Ответы типо "Меняй винду" в самую последнюю очередь прочитаю.

[Itachi]

попробуйте использовать загрузочный диск касперского
сцылко

[NanoZet]

Расчёт на людскую психологию.
Все же хоть раз смотрели порно, и тут вдруг такое. Проще отослать смс. Чем разбираться да и вдруг мама-папа-сестра-жена-муж увидит, то что вы смотрели видео про геев, детское порно.

http://ergosolo.ru/reviews/hotkeys/blackmailers/

[Itachi]

NanoZet вероятность того что после оплаты ваш комп разлочится крайне мала

[[STIGMATED]]

xamelion, думаю в этом случае, лучше сделать то, чего бы ты читать не хотел)
З.Ы. Вин перебить

[Itachi]

у вас в безопасный режим заходит или нет?

[NanoZet]

Такие вирусы легко лечить, так как знаешь в чем проблема.
Метод лечения гуглится за 5 минут. Ещё 10 минут и все готово.

[Ro_0TT]

Отправьте деньги на указанный счет :-).

[xamelion]

Сообщение от NanoZet

Такие вирусы легко лечить, так как знаешь в чем проблема.
Метод лечения гуглится за 5 минут. Ещё 10 минут и все готово.

Дельный совет. Если не знаешь в чем причина, а в гугле только и пишут про баннеры после загрузки винды.

Оказывается, лечится все довольно просто. Вдруг кому поможет (всякое бывает)

Это так называемый MBR Lock. Новое это хорошо забытое старое, когда-то давным-давно во времена DOS заражение загрузчика было довольно распространено. DrWeb легко лечит эту заразу идентифицируя её как Trojan.MBRlock, только в настройках надо указать сканировать MBR и исправлять загрузочную запись.
Вот здесь очень хорошо описаны методы борьбы с этой заразой. Всего-то надо дистрибутив установленной Windows.

Парился долго, проблема решилась быстро.

[TieLay]

xamelion, как обычно - Live CD/USB грузимся в чистую систему и ищем свежие файлы. Ещё есть хорошая утиль Autoruns, в новых версиях можно на Offline систему натравливать и видеть, что в автозагрузке. Ну, а подцепив реестр Offline системы можно и UserInit, explorer поправить.
Помогло?