HELP!! робот
 

люди помогите, ка отключить робота активации на ХР3сп. не могу в сеть выйти постоянно банер выкидывает ! отправь смс и зарегай винду!! закрывает весь доступ к винде через 3 мин после загрузки!! :confused: что делать?? как его вырубить??? :confused:

это вирь!

щас проверю!!

Вирус.
Слышала, что сам по себе проходит через 3 часа.
Загружайся с Live Cd ищи в папках своей учётки (Documents end Setings)файл blocker.exe такой же в папке Windows.
Также проверь куст:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Параметр Userinit - стандарт - "C:\WINDOWS\system32\userinit.exe,
После запятой НЕ должно стоять НИЧЕГО.

всерокно не помогло!!!:-(
ЧТО ДЕЛАТЬ?????
не хочу винду рубить!!!

Просканируй Dr.Web CureIt!

24часа и удалится....по идее

http://news.drweb.com/show/?i=304&c=5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в ключике Shell что стоит?

вроде нет... поже гляну еще.
щас я сканю винт на другой машине

Лол, а если трой в авторан на хард прописался? пидец и той машине.

Качай Dr.Web Live CD (http://www.freedrweb.com/livecd), записывай на болванку, грузись с нее, проверяй и удаляй...

сканкл на серваке 2к3 с горячей сменой харда..
нечего не нашел!!((
все началось с утра после обновления винды!
до этого в се было в норме...

в Shell у меня написано explorer.exe
больше не чего лишнего!!

wnwdtlwap - что это может быть?????

WIN +R --> msconfig

посмотри что в автозагрузке, убери то с чем не знаком в лицо, в службах отключи службы с нечитабельными названиями.

google - рулит!!!!))
wnwdtlwap - это трой!!
пришлось руками сцуку давить!!)))
ВСЕМ СПС!!!!!!!!!!!

ТЕМА ЗАКРЫТА!

PS - кому нужен трой могу одолжить!8-)

Значит не так сделал.