Показано с 1 по 30 из 30

Тема: Хелп

  1. #1

    По умолчанию Хелп

    Произошло следующее.
    При поиске расписания электричек каким то образом под этот сайт запрятался вирус.
    Стопорнуло Винду.

    Висит объява на экране, что типа заплатите 500 рублей на номер +79874321492, потому что вы зашли на порно ресурс и нарушили бла-бла бла законодательство. Народ утверждает, что не заходили никуда, а искали электричку...

    Если типа не заплатите все у вас там пропадет.

    В общем своими силами не удалось запуститься в безопасном режиме.
    Установочный диск эти мои знакомые посеяли.

    Есть ли путь решения этой проблемы без вызова на дом спеца или это уже совсем мертвый вариант?

    Если кто сталкивался буду признателен.
    Серые шинели...Русские таланты...Синнее сиянье неподкупных глаз

  2. #2
    Редкая птица Аватар для Негра
    Регистрация
    11.02.2009
    Адрес
    Москва-Нижневартовск
    Сообщений
    40,124
    Записей в дневнике
    5
    Вес репутации
    822

    По умолчанию

    Я сталкивалась. Переустанавливали всё. Увы...

    В ком не воспитано чувство свободы,
    Тот не займет его; нужны не годы —
    Нужны столетья, и кровь, и борьба,
    Чтоб человека создать из раба.
    (Н.А.Некрасов)

  3. #3
    Астронавигатор Аватар для Ястребок
    Регистрация
    24.12.2008
    Адрес
    Светлое Будущее
    Возраст
    40
    Сообщений
    6,508
    Вес репутации
    227

    По умолчанию

    У меня такое было. Просто винду переустановил и все. Kombrig, доставайте диск с виндой и переустанавливайте и будет вам счастье.
    Внимание! Рой метеоритов по касательной!

  4. Сказали спасибо Ястребок :

    Kombrig (18.05.2012)

  5. #4
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от Kombrig Посмотреть сообщение
    Произошло следующее....
    1. Качнуть Live CD WinXP, например, этот, главное, что бы в подборке прог присутствовал ERD Commander... Прожечь образ на болванку и загрузить комп с нее...
    2. С помощью ERD Commander проверяем содержание ветки реестра зараженной машины: "\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon":
    значение ключа "Shell" должно быть: Explorer.exe
    значение ключа "Userinit" должно быть: С:\WINDOWS\system32\userinit.exe,
    (должно быть именно так, как написано в выделенном тексте)
    3. Удалить содержимое всех временных папок всех пользователей... Не забыть очистить корзину...
    4. В некоторых случаях может понадобиться скопировать с работающего компьютера с такой же операционной системой следующие файлы:
    а) \WINDOWS\SYSTEM32\USERINIT.EXE
    б) \WINDOWS\SYSTEM32\LOGONGUI.EXE
    в) \WINDOWS\EXPLORER.EXE
    г) \WINDOWS\SYSTEM32/TASKMGR.EXE

    И заменить ими соответствующие файлы на зараженной машине...
    5. Загрузить компьютер в безопасном режиме и проверить его утилитами Dr.Web CureIt!, Kaspersky Virus Removal Tool или аналогичными...
    6. Загрузиться и работать, работать и работать...
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  6. 3 Сказали спасибо Valtapan:

    Kombrig (18.05.2012), Негра (18.05.2012)

  7. #5
    Знайка Аватар для танкист
    Регистрация
    26.12.2008
    Адрес
    Новосибирск, РФ
    Сообщений
    13,449
    Вес репутации
    267

    По умолчанию

    Если мне не изменяет память, эту дрянь давно лечит Dr.Web.
    Установочный диск с линуксом и др.вебом можно посмотреть у них на сайте.
    для XP точно все нужные файлы есть на установочном, для других ОС не знаю.
    Господи, дай мне душевный покой, чтобы принять то, что я не могу изменить, мужество, чтобы изменить то, что могу, и мудрость - чтобы всегда отличать одно от другого.
    (Краткая интерпретация молитвы Оптинских Старцев)


  8. #6
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от танкист Посмотреть сообщение
    Если мне не изменяет память, эту дрянь давно лечит Dr.Web.
    Далеко не всегда...
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  9. #7
    Знайка Аватар для танкист
    Регистрация
    26.12.2008
    Адрес
    Новосибирск, РФ
    Сообщений
    13,449
    Вес репутации
    267

    По умолчанию

    не спорю, возможно.
    у меня коллега благополучно излечился.
    Господи, дай мне душевный покой, чтобы принять то, что я не могу изменить, мужество, чтобы изменить то, что могу, и мудрость - чтобы всегда отличать одно от другого.
    (Краткая интерпретация молитвы Оптинских Старцев)


  10. Сказали спасибо танкист :

    Valtapan (18.05.2012)

  11. #8
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от танкист Посмотреть сообщение
    коллега благополучно излечился
    Главное - благополучно, а уж как именно - не важно...
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  12. Сказали спасибо Valtapan :

    танкист (18.05.2012)

  13. #9

    По умолчанию

    Спасибо, друзья!
    После итераций сообщу результат.
    Серые шинели...Русские таланты...Синнее сиянье неподкупных глаз

  14. #10
    Мамонт Аватар для Igrun
    Регистрация
    23.12.2008
    Адрес
    Москва
    Сообщений
    13,285
    Записей в дневнике
    3
    Вес репутации
    290

    По умолчанию

    http://www.comss.ru/page.php?id=417
    Вот здесь можно глянуть.

  15. 2 Сказали спасибо Igrun:

    Kombrig (18.05.2012)

  16. #11
    ***** Аватар для I{OT
    Регистрация
    22.08.2010
    Адрес
    Северная Пальмира
    Возраст
    62
    Сообщений
    6,206
    Записей в дневнике
    9
    Вес репутации
    225

    По умолчанию

    Приятель очень хвалил, вот свежайшая версия (вдруг и Вам поможет):
    AntiSMS - Программа предназначена для лечения заблокированных SMS-троянами компьютеров . Довольно нередко попадаются компы, заблокированные SMS-троянами, и в подавляющем большинстве случаев лечение банальное, потому в программе все автоматизировано. Но это не означает, что лечение лёгкое, но программа, успешно справляется со своей задачей. Если вы работаете в сервисном центре, или настраиваете ПК клиентам - утилита будет очень сберегать время.
    Spoiler Текст свернут. нажмите + чтобы посмотреть
    Многое совсем не всегда является таким, каким кажется на первый взгляд.

  17. Сказали спасибо I{OT :

    Valtapan (18.05.2012)

  18. #12
    *****
    Регистрация
    19.07.2010
    Сообщений
    1,632
    Записей в дневнике
    1
    Вес репутации
    77

    По умолчанию

    Под другой учетной записью, пуск, справка, восстановление системы - откатить на дней 5 -10.
    "«А я би… Нацарював рублів сто, та втік»" (c)

  19. Сказали спасибо Fil :

    Kombrig (18.05.2012)

  20. #13
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от Fil Посмотреть сообщение
    Под другой учетной записью, пуск, справка, восстановление системы - откатить на дней 5 -10.
    далеко не всегда... Поскольку зловред может сидеть в профиле allusers, или где нибудь ещё
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  21. Сказали спасибо Valtapan :

    танкист (18.05.2012)

  22. #14
    Одинокий воин Аватар для Bond
    Регистрация
    22.01.2009
    Адрес
    Львов
    Сообщений
    12,797
    Записей в дневнике
    6
    Вес репутации
    224

    По умолчанию

    Лаборатория Касперского бесплатно дает на скачку небольшой загрузочный диск-разблокиратор.
    Пока вылечил без проблем несколько компов от подобного...

  23. 2 Сказали спасибо Bond:

    Fil (19.05.2012), Kombrig (18.05.2012)

  24. #15
    Replikon Аватар для Борис
    Регистрация
    22.01.2009
    Адрес
    Россия, Липецк
    Сообщений
    5,930
    Вес репутации
    146

    По умолчанию

    Цитата Сообщение от Bond Посмотреть сообщение
    Лаборатория Касперского бесплатно дает на скачку небольшой загрузочный диск-разблокиратор
    Да чуть ли не все антивирусные лаборатории.
    Обзор 15 самых распространённых.
    Так-то я мужик незлобный,
    Но с вредителями строг. ©

  25. Сказали спасибо Борис :

    Kombrig (18.05.2012)

  26. #16
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от Борис Посмотреть сообщение
    Цитата Сообщение от Bond Посмотреть сообщение
    Лаборатория Касперского бесплатно дает на скачку небольшой загрузочный диск-разблокиратор
    Да чуть ли не все антивирусные лаборатории.
    Обзор 15 самых распространённых.
    Вот только 100%гарантированный результат достигается...
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  27. #17

    По умолчанию

    Всей честной публике спасибо!
    В общем камрады поломал я вирус.
    Сначало через F8, а потом по списку.

    Посоветуйте чего мне им туда загрузить, чтоб вирусы не прыгали пачками?

    Советуют какую то "Песочницу"...поскольку сам не айтишник...
    терзаюсь смутными сомнениями.
    Серые шинели...Русские таланты...Синнее сиянье неподкупных глаз

  28. Сказали спасибо Kombrig :

    Valtapan (19.05.2012)

  29. #18
    Replikon Аватар для Борис
    Регистрация
    22.01.2009
    Адрес
    Россия, Липецк
    Сообщений
    5,930
    Вес репутации
    146

    По умолчанию

    Цитата Сообщение от Valtapan Посмотреть сообщение
    Вот только 100%гарантированный результат достигается...
    Самый надёжный антивирь - между компом и креслом (стулом) (с)
    Цитата Сообщение от Kombrig Посмотреть сообщение
    Посоветуйте чего мне им туда загрузить, чтоб вирусы не прыгали пачками?
    А вот тут уже вряд ли кто 100%-ый совет даст.
    Я до недавнего времени сидел на DrWeb (4, затем 5, затем 6) Но тоже умудрился поймать SMS-вымогатель. С Нового года - Avast 4.8
    Последний раз редактировалось Борис; 18.05.2012 в 23:42.
    Так-то я мужик незлобный,
    Но с вредителями строг. ©

  30. 2 Сказали спасибо Борис:

    Fil (19.05.2012), Valtapan (19.05.2012)

  31. #19
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Разори "клиентов" на Аутпост секьюрити сюиту ( http://www.agnitum.ru/products/security-suite/index.php) - цена вопроса ~980 руб. за одну годовую лицензию.
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  32. #20
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Цитата Сообщение от Борис Посмотреть сообщение
    Цитата Сообщение от Valtapan Посмотреть сообщение
    Вот только 100%гарантированный результат достигается...
    Самый надёжный антивирь - между компом и креслом (стулом) (с)
    Эт-то точно
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  33. #21
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    Да... Вот ещё... Создай учетную запись с ограниченными правами (не администраторскими) и пусть работают, в частности в интернете, из под неё...
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  34. #22
    Алабамский болотный пёс Аватар для Valtapan
    Регистрация
    06.07.2009
    Адрес
    Москва
    Возраст
    56
    Сообщений
    35,130
    Записей в дневнике
    1
    Вес репутации
    1046

    По умолчанию

    И, кстати, поздравляю с успешно заборотым зловредом....
    Русское государство обладает тем преимуществом перед другими, что оно управляется непосредственно самим Богом, иначе невозможно понять, как оно существует. (© фельдмаршал граф Бурхард Кристоф фон Мюнних /Христофор Антонович Миних/)
    --
    Когда что будет применяться, не знает никто... (© Д.А.Медведев)
    --
    Главное правило реальности - не запутаться в своих иллюзиях. (© Мастер Ву Ду Вань)
    --
    После пятой рюмки начинается не пустая болтовня, а утечка информации... (© майор госбезопасности И.Н. Пронин)
    --
    Если всё идёт по плану, значит это план противника… ( © )

  35. #23
    Сумрачный гений Аватар для San4es60
    Регистрация
    23.12.2008
    Адрес
    Псков
    Сообщений
    22,055
    Вес репутации
    636

    По умолчанию

    Цитата Сообщение от Kombrig Посмотреть сообщение
    Произошло следующее.
    При поиске расписания электричек каким то образом под этот сайт запрятался вирус.
    Стопорнуло Винду.

    Висит объява на экране, что типа заплатите 500 рублей на номер +79874321492, потому что вы зашли на порно ресурс и нарушили бла-бла бла законодательство. Народ утверждает, что не заходили никуда, а искали электричку...

    Если типа не заплатите все у вас там пропадет.

    В общем своими силами не удалось запуститься в безопасном режиме.
    Установочный диск эти мои знакомые посеяли.

    Есть ли путь решения этой проблемы без вызова на дом спеца или это уже совсем мертвый вариант?

    Если кто сталкивался буду признателен.
    http://sms.kaspersky.ru/

    Камерад, вводишь номер, получаешь код, ШIN!
    - But what if there isn't happy ending at all?
    - There are no happy ending. Because nothing ends.


  36. #24
    Сумрачный гений Аватар для San4es60
    Регистрация
    23.12.2008
    Адрес
    Псков
    Сообщений
    22,055
    Вес репутации
    636

    По умолчанию

    Цитата Сообщение от Kombrig Посмотреть сообщение
    Советуют какую то "Песочницу"...поскольку сам не айтишник...
    терзаюсь смутными сомнениями.
    Только Каспер, только хардкор!! =))
    Я даже на домашнем на лицензию перешел - 90 рушлей в месяц лицензия по подписке через киви-кошелек. На работе каспер тоже норм, с актуальными базами было всего три проеба за 2 года среди всех сотрудников.
    - But what if there isn't happy ending at all?
    - There are no happy ending. Because nothing ends.


  37. Сказали спасибо San4es60 :


  38. #25
    ***** Аватар для Дохляк
    Регистрация
    18.02.2009
    Адрес
    Москва
    Возраст
    54
    Сообщений
    9,025
    Записей в дневнике
    4
    Вес репутации
    207

    По умолчанию

    Цитата Сообщение от Valtapan Посмотреть сообщение
    Да... Вот ещё... Создай учетную запись с ограниченными правами (не администраторскими) и пусть работают, в частности в интернете, из под неё...
    ничего не гарантирует. проверено.
    семерка еще более-менее, а хп -- решето, как ни поверни.

  39. #26
    Астронавигатор Аватар для Ястребок
    Регистрация
    24.12.2008
    Адрес
    Светлое Будущее
    Возраст
    40
    Сообщений
    6,508
    Вес репутации
    227

    По умолчанию

    Сегодня винду переустановил, все-таки пролезла падла на комп и просила денюх. Впрочем, это редко бывает, второй раз за 3 года.

    Цитата Сообщение от Дохляк Посмотреть сообщение
    семерка еще более-менее, а хп -- решето, как ни поверни.
    Все равно люблю хрюшу, а семерку не пробовал, не советуют.
    Внимание! Рой метеоритов по касательной!

  40. #27
    ***** Аватар для I{OT
    Регистрация
    22.08.2010
    Адрес
    Северная Пальмира
    Возраст
    62
    Сообщений
    6,206
    Записей в дневнике
    9
    Вес репутации
    225

    По умолчанию

    Цитата Сообщение от Ястребок Посмотреть сообщение
    ... а семерку не пробовал...
    Так надо обязательно попробовать, если конфигурация позволяет.
    Много лет пользую Vista и Win 7 - ничего плохого сказать не могу (Win 7 больше нравится), пробовал Win 8 - не впечатлила (хотя и работает быстрее чем ХР), внешний вид ужасный, прямо как Windows 2.0 - этакий привет из 1987 года...
    Многое совсем не всегда является таким, каким кажется на первый взгляд.

  41. Сказали спасибо I{OT :

    Ястребок (11.06.2012)

  42. #28
    Астронавигатор Аватар для Ястребок
    Регистрация
    24.12.2008
    Адрес
    Светлое Будущее
    Возраст
    40
    Сообщений
    6,508
    Вес репутации
    227

    По умолчанию

    Цитата Сообщение от I{OT Посмотреть сообщение
    Так надо обязательно попробовать, если конфигурация позволяет.
    А какие самые классные сборки семерок?
    Внимание! Рой метеоритов по касательной!

  43. #29
    ***** Аватар для I{OT
    Регистрация
    22.08.2010
    Адрес
    Северная Пальмира
    Возраст
    62
    Сообщений
    6,206
    Записей в дневнике
    9
    Вес репутации
    225

    По умолчанию

    Про сборки ничего не могу сказать, не приходилось ими пользоваться.
    Многое совсем не всегда является таким, каким кажется на первый взгляд.

  44. Сказали спасибо I{OT :

    Ястребок (11.06.2012)

  45. #30
    ***** Аватар для Дохляк
    Регистрация
    18.02.2009
    Адрес
    Москва
    Возраст
    54
    Сообщений
    9,025
    Записей в дневнике
    4
    Вес репутации
    207

    По умолчанию

    Цитата Сообщение от Ястребок Посмотреть сообщение
    А какие самые классные сборки семерок?
    http://nnm-club.ru/forum/viewtopic.php?t=141030

    не сборка, чистый оригинал. тем и хорош.

  46. 2 Сказали спасибо Дохляк:

    Valtapan (15.06.2012), Ястребок (16.06.2012)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •