Приветствую Вас на своем блоге!
Баннер 22CC6C32 имеет такую картинку. При заражении компьютера появляются и другие файлы вируса. Зараженные файлы имеют характерный рисунок иконки, что видно ниже. Этот баннер переписывает параметр Shell в реестре под себя и заменяет файлы Userinit и Taskmgr.Чтобы удалить баннер 22CC6C32 нужно удалить эти файлы в каталоге:
\Document and Setting\All User\Application Data\
и подправить реестр:
по пути:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
изменить значение параметра Shell с того, что прописал баннер на Explorer.exe Затем в той же ветке нужно проверить параметр Userinit,
нужно чтобы там был только путь до файла Userinit и все, запятая в конце обязательно, но после нее ничего быть не должно. Если прописан другой файл, то прописать путь до Userinit, лишнее стереть. Далее идем в папку:
\Windows\System32\
и заменяем файлы userinit и taskmgr на нормальные, не зараженные:
Также заменяем эти же файлы в папке:
\Windows\System32\dllcache\
После чего перезагружаем компьютер в нормальном режиме. Все, баннер 22CC6C32 удален.
Обязательно прочитайте статью, где описаны общие правила по удалению баннеров.
Удачи!
Как же эти баннеры надоедали мне где-то с год назад — штук пять, наверное, ловила.
Удаляли с большим трудом. А теперь я буду знать, как их правильно удалять, благодаря Вашим рекомендациям.
Правда, разобраться нужно получше.
Ирина, вы смотрите что качаете в интернете и что именно устанавливаете, и думаю все будет хорошо)
а я еще не встречал таких. Хоть и в интернете каждый день. И качал многое чего. Может мне просто повезло
Похожая штука была у моего знакомого, качал что то, потом на баннере писало что вы нарушаете авторские права, и вам нужно уплатить штраф за то что бы разблокировать компьютер.