большая тёрка <img src="http://s2.cn.ru/i/terka/logo_terka.png" width="165" height="58" alt="" />

8 июня 2011 в 21:41

kaant, а нельзя выйти в безопасный режим и оттуда сразу перейти к 5-му пункту?

2 комментария

Fluky

8 июня 2011 в 21:52

kaant, педофилина проклятая

Masian28

8 июня 2011 в 21:59

kaant, вчера его же удалял вот так

1)качаем свежий выпуск от drweb cure it,кидаем на флэшку.
2)загружаем Windows в обычном режиме
3)видим баннер
4)нажимаем Shift несколько раз (обычно около 5-ти), пока не выскочит окно про залипание клавиш.
5)жмем на «перейдите в центр специальных возможностей,чтобы..»
6)пишем в поле справа вверху (где написано "Поиск в панели управления") например «выполнить»
7)в самом низу ищем строчку «искать „выполнить“ в центре справки и поддержки», жмем на нее.
8)откроется Справка и поддержка.Жмем на значок принтера ("печать")
9)во вкладке «Общие» жмем на «найти принтер»,ищем в окошке любую папку,щелкаем по ней правой кнопкой и жмем на «открыть в новом окне».
10)ищем флешку в «моем компьютере»,запускаем cure it.Поставьте на полную проверку!

в моем случае cureit нашел файл 22cc6c32.exe и PPPPPP55555.exe, обозначив их как Trojan.Fakealert.21474
также на рабочем столе может обнаружиться файл test.exe

затем
1)открываем диспетчер задач, нажимаем «Новая задача» и вводим «regedit»
2)Переходим в раздел HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
3)Переходим на правую панель редактора реестра и проверяем два параметра «Shell» и «Userinit». Значением параметра Shell должно быть «Explorer.exe». Параметр Userinit — «C:\WINDOWS\system32\userinit.exe,» (обязательно в конце запятая)!
4)Если параметры «Shell» и «Userinit» в порядке, находим раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разворачиваем его. Если в нем присутствует подраздел explorer.exe, удаляем.

2 комментария

Frezot

8 июня 2011 в 21:59

kaant, а не проще через win+u добраться?

Fobos

9 июня 2011 в 16:47

kaant, no‑brain использование копьютера дало свои плоды.

6 комментариев

9 июня 2011 в 20:01

kaant, прикольно! Не знал, что есть такое. Рад что хоть что‑то делается в направлении броьбы с педофилами и разочарован данным пособием для педофилов. Надеюсь ФСБ напишет вирус покруче, от которого не избавиться без кода разблокировки.

18 комментариев

9 июня 2011 в 20:24

MagnusDominus, ты сейчас фактически обвинил kaant в просмотре изращенного видео

17 комментариев

9 июня 2011 в 20:33

TimVl, так я ж не знаю, что там у него. Может правда смотрит. Не спроста же к нему прилипла эта фигня. Я впервые это вижу. Интересно, неужели антивирусы пропускают этот вирус.

16 комментариев

9 июня 2011 в 20:48

MagnusDominus, у моего знакомого нечто подобное было две недели назад, он с порносайта скачал видео, вернее он думал что это видео, запустил файл, а там WInlocker на весь экран с гифками трахающихся, и надписька с требованием деньги по смс, победили через безопасный режим, я его до сих пор извращенцем называю, а он, су..а безстыдная, заявляет что типа подрочить захотелось, что мол в этом такого страшного?

3 комментария

kaant

9 июня 2011 в 21:36

MagnusDominus, ну, раз пошла такая пьянка, то вирус словил только запустив IE8. А страничка была абсолютно безобидной — про кодингу на php.

11 комментариев

9 июня 2011 в 22:05

kaant, вот кто‑то и накодил там на этой страничке. А что у тебя за антивирь интересно? Вот я думаю KIS2011 спасет от этого или нет...

9 комментариев

9 июня 2011 в 22:16

MagnusDominus, в том случае, что я рассказывал, у пацана стоял доктор веб

kaant

9 июня 2011 в 23:42

MagnusDominus, у меня нет антивиря

6 комментариев

10 июня 2011 в 00:42

kaant, в интернет без антивируса — всё равно что на шлюху без презерватива

10 июня 2011 в 10:24

kaant, это печально. Лучше уж предотвращать такие случаи как тут, чем потом долбаться в попытках избавиться от вируса. Уверен, что у тебя на компе сейчас кучу вирусов, просто непроявляющих себя явно. Например, всякие ботнет‑вирусы, которые делают твой компом одной из составляющих сети, заражающих другие компьютеры, шпионские вирусы (всяки трояны и прочее) и прочий подобный шлак, использующий твой инет в своих целях и подзагружающий ресурсы компьютера. Для прикола скачай эту прогу. Закинб на флеху и с флехи проверь компьютер на вирусы. Уверен, даже она немало найдет, а касперский еще больше.

3 комментария

kaant

10 июня 2011 в 10:57

MagnusDominus, ох, ну что ты мне это все рассказываешь? )) я 2 года в КПД отпахал, знаю это все, как свои 5 пальцев! ))) Антивирус не стоит, но раз в 2 недели делаю проверку Малваром и Крицей. И да, находит вирусяку.

2 комментария

9 июня 2011 в 22:17

kaant, не отмазывайся — не военкомат

ua9oas

14 мая 2012 в 12:35

Запрашивает Миша Рыцаревъ

У меня об этих секс‑грехах такой вопрос: если после неудачнаго удаления этой заразы загружается пустой рабочий стол и попытка вызвать диспетчер задач выдает надпись что «диспетчер задач отклонен администратором», то как тогда систему реанимировать? (в т.ч. если есть какой либо линукс‑дистрибутив с livecd либо установлен в качестве второй ОС на "винте"). Да и вообще- рекомендую лучше две ОС ставить. Я под линуксом ни разу никакой заразы не ловил).

Если кто все же перевел деньги на счета мошенников, то есть ли шанс их вернуть? (особенно если они их вывести еще не успели. А каковы их доходы? (говорят- приличные)).

Если мобильному оператору пожаловаться о том, что абонентский номер такой‑то используется для мошенничества, то будут ли они принимать меры? (если платеж туда был уже после того, как меры были приняты, то тогда насколько легче будет аннулировать такой платеж и вернуть деньги? Либо как пытаться вернуть деньги, если виновных задержали? (а их вообще ищут? Боюсь,- обычно не ищут)) Или будет все та же проблема, что описана например тут- telecomblog.ru/?p=11338 (т.е. то, что мобильные операторы те меры, которые они принимают, это все намного хуже или намного позже, чем могло‑бы быть. Причина не техническая а нравственная- они с этого соучастия слишком большой % имеют).

Кроме того запросите на yandex что «Ленин болел сифилисом».