большая тёрка <img src="http://s2.cn.ru/i/terka/logo_terka.png" width="165" height="58" alt="" />

8 июня 2011 в 21:41

kaant, а нельзя выйти в безопасный режим и оттуда сразу перейти к 5-му пункту?

2 комментария

Fluky

8 июня 2011 в 21:52

kaant, педофилина проклятая

Masian28

8 июня 2011 в 21:59

kaant, вчера его же удалял вот так

1)качаем свежий выпуск от drweb cure it,кидаем на флэшку.
2)загружаем Windows в обычном режиме
3)видим баннер
4)нажимаем Shift несколько раз (обычно около 5-ти), пока не выскочит окно про залипание клавиш.
5)жмем на «перейдите в центр специальных возможностей,чтобы..»
6)пишем в поле справа вверху (где написано "Поиск в панели управления") например «выполнить»
7)в самом низу ищем строчку «искать „выполнить“ в центре справки и поддержки», жмем на нее.
8)откроется Справка и поддержка.Жмем на значок принтера ("печать")
9)во вкладке «Общие» жмем на «найти принтер»,ищем в окошке любую папку,щелкаем по ней правой кнопкой и жмем на «открыть в новом окне».
10)ищем флешку в «моем компьютере»,запускаем cure it.Поставьте на полную проверку!

в моем случае cureit нашел файл 22cc6c32.exe и PPPPPP55555.exe, обозначив их как Trojan.Fakealert.21474
также на рабочем столе может обнаружиться файл test.exe

затем
1)открываем диспетчер задач, нажимаем «Новая задача» и вводим «regedit»
2)Переходим в раздел HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
3)Переходим на правую панель редактора реестра и проверяем два параметра «Shell» и «Userinit». Значением параметра Shell должно быть «Explorer.exe». Параметр Userinit — «C:\WINDOWS\system32\userinit.exe,» (обязательно в конце запятая)!
4)Если параметры «Shell» и «Userinit» в порядке, находим раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разворачиваем его. Если в нем присутствует подраздел explorer.exe, удаляем.

2 комментария

Frezot

8 июня 2011 в 21:59

kaant, а не проще через win+u добраться?

Fobos

9 июня 2011 в 16:47

kaant, no‑brain использование копьютера дало свои плоды.

6 комментариев

9 июня 2011 в 20:01

kaant, прикольно! Не знал, что есть такое. Рад что хоть что‑то делается в направлении броьбы с педофилами и разочарован данным пособием для педофилов. Надеюсь ФСБ напишет вирус покруче, от которого не избавиться без кода разблокировки.

18 комментариев

9 июня 2011 в 20:24

MagnusDominus, ты сейчас фактически обвинил kaant в просмотре изращенного видео

17 комментариев

9 июня 2011 в 20:33

TimVl, так я ж не знаю, что там у него. Может правда смотрит. Не спроста же к нему прилипла эта фигня. Я впервые это вижу. Интересно, неужели антивирусы пропускают этот вирус.

16 комментариев

9 июня 2011 в 20:48

MagnusDominus, у моего знакомого нечто подобное было две недели назад, он с порносайта скачал видео, вернее он думал что это видео, запустил файл, а там WInlocker на весь экран с гифками трахающихся, и надписька с требованием деньги по смс, победили через безопасный режим, я его до сих пор извращенцем называю, а он, су..а безстыдная, заявляет что типа подрочить захотелось, что мол в этом такого страшного?

3 комментария

9 июня 2011 в 20:53

TimVl, Убирал я соседям один такой винлокер. Бабушка там у них все на внуков валила, типа дети безобразники наверняка лазили, но они маленькие и мне было ясно что скорее лазили их родители.

2 комментария

9 июня 2011 в 22:14

MagnusDominus, а вдруг это бабка лазила?!

10 июня 2011 в 10:26

TimVl, а хз. Хотя навряд ли. Она не умеет компом пользоваться, ее дети купили комп ей, чтобы она общалась с родственниками в Германии по скайпу, ну и она кроме этого им практически не пользуется, а пользуются компом ее дети и внуки, устанавливающие всякие дурацкие детские игрушки.

kaant

9 июня 2011 в 21:36

MagnusDominus, ну, раз пошла такая пьянка, то вирус словил только запустив IE8. А страничка была абсолютно безобидной — про кодингу на php.

11 комментариев

ua9oas

14 мая 2012 в 12:35

Запрашивает Миша Рыцаревъ

У меня об этих секс‑грехах такой вопрос: если после неудачнаго удаления этой заразы загружается пустой рабочий стол и попытка вызвать диспетчер задач выдает надпись что «диспетчер задач отклонен администратором», то как тогда систему реанимировать? (в т.ч. если есть какой либо линукс‑дистрибутив с livecd либо установлен в качестве второй ОС на "винте"). Да и вообще- рекомендую лучше две ОС ставить. Я под линуксом ни разу никакой заразы не ловил).

Если кто все же перевел деньги на счета мошенников, то есть ли шанс их вернуть? (особенно если они их вывести еще не успели. А каковы их доходы? (говорят- приличные)).

Если мобильному оператору пожаловаться о том, что абонентский номер такой‑то используется для мошенничества, то будут ли они принимать меры? (если платеж туда был уже после того, как меры были приняты, то тогда насколько легче будет аннулировать такой платеж и вернуть деньги? Либо как пытаться вернуть деньги, если виновных задержали? (а их вообще ищут? Боюсь,- обычно не ищут)) Или будет все та же проблема, что описана например тут- telecomblog.ru/?p=11338 (т.е. то, что мобильные операторы те меры, которые они принимают, это все намного хуже или намного позже, чем могло‑бы быть. Причина не техническая а нравственная- они с этого соучастия слишком большой % имеют).

Кроме того запросите на yandex что «Ленин болел сифилисом».