Клуб владельцев корейских автомобилей

nerator писал(а):И еще проблема, со своего компа не могу вписаться на форум ни через оперу ни через эксплорер, после ввода поароля и ника выкидывает обратно на страницу авторизации, а с других компов все нормально.

Тема: Как удалить куки (cookie)

A я поймал, снес все. Переустановил Винду , просканировал Каспером,

выловил 12 Гаденышей. Убил :pst:

и думаю, как от них застраховаться. Вылез баннер на весь экран и не дает войти никуда. Просит денег :mad:

400 р на номер 3116 собщение 9671794858 400. Отправил Вебу. У них нет. Каспер тоже нет. Вот и какой установить антивирус ? Стоит Веб. Стоял Каспер, но сильно тормозной. :'(

анастас писал(а):Вылез баннер на весь экран

Это на свежей винде?
Куда ходил? Что устанавливал? По этой теме(ветке) всё прочел? сходи на хабр http://habrahabr.ru/blogs/infosecurity/71412/ , там все подробно расписано

анастас писал(а):на номер 3116 собщение 9671794858 400. Отправил Вебу. У них нет. Каспер тоже нет. Вот и какой установить антивирус ? Стоит Веб. Стоял Каспер, но сильно тормозной. :'(

я зашел на сайт каспера , все работает. выкладываю скрин. не совсем цензурно но так дает касперский.

Вводил и свиппер и свиппер777 Ничего. А ходил и не помню. Помоему Дом-2 приват.
:troll:

Больше не пойду.
:vip:

Коллеги, все эти смс-блокеры лечатся легко… и сложно:

легкость в том, что надо поправить реестр
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр Shell должен иметь значение Explorer.exe

ну а сложность в том, чтобы добраться до реестра

тут уж варианты: ерд, сэйф мод с командной строкой, подключение харда на другой машине.
__
успехов

Несколько раз так попадался.
По глупости своей, жал на кнопку открытия ссылки.
При этом перед этим Каспер страшно ругался…
Лечилось у меня так;
Перезагружал винду в безопасном режиме.
Запускал команду восстановление точки раннего состояния системы.
Перезагружал комп.
После этого чистил реестр Каспером, все.

Но это может не всегда сработать…

кардинальное решение вопроса с блокерами и другими вирусами замена windows на linux (Ubuntu например)

, а вообще совет по делу учетная запись под которой происходит общение с компьютером не должна иметь прав Администратора, только пользователь.
Программы которые требуют прав более расширенных запускать от имени… учетной записи с правами администратора.

В vista и семерке не отключать UAC — user access controll(контроль учетных записей пользователей), иначе любой антивирус бесполезен. :roll:

У меня тоже была подобная проблема.
Всю тему не прочитал.

Сорри, если такое уже выкладывали. :oops:

Мне помогло вот это:

С кодами и смс вроде все понятно, но у знакомой сегодня вот что вылезло… после небольших мучений удалось сделать скрин. но после перезагрузки выскакивает снова.

Универсальный совет…помогал уже на трех машинах.

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой.
Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой.
Баннер должен исчезнуть, а заместо него, пустой рабочий стол.
Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реестра.
Далее идёте по ветке=>HKEY_LOCAL_MACH INE=>SOFTWARE=>Microsoft=>Windows NT=>CurrentVersion=>Winlogon.
Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок.
И еще смотритет строку Userinit, там кроме:
C:\WINDOWS\system32\userinit.exe,
кроме этого — ничего быть недолжно…

Запоминаем путь, по которому прописался вирус из строки "Shell" и потом его удаляем. Как правило папка которую он создает скрыта…В свойствах папки ищем пункт" Показывать скрытые и системные папки" и удаляем папку с вирусом. После перезагрузки проверить комп антивирусником со свежими базами

помниццо мне там на это около 170 различных вариантов кодов есть… мне помогло несколько раз введенное "00000"

flix, а в чем вопрос?

что вводить на вышевыложенных ссылках касперского, др веба и прочих?

Evgen,
а я не говорил про касперского, др веба и прочих

каспер предлагает

Так в чем проблема?
Код подошел какой-нибудь?

Evgen, приносили бук с таким же скрином — с кодами дольше плясать с бубном, проще подокнуть винт к рабочей машине и убрать в реестре гадость

boav писал(а):приносили бук с таким же скрином — с кодами дольше плясать с бубном, проще подокнуть винт к рабочей машине и убрать в реестре гадость

Знакомая поймала такую гадость причем у нее стоял KIS лицензионный, он даже не ругнулся, я ей дал диск Ливсиди от веба с него она загрузилась (линукс) просканировала и ни чего не нашла :cry:

вопрос как на другой машине или из под линукса поправить реестр, где эту гадость убить?

Я почему спрашиваю, мне принесли системник с банером, в который можно было ввести код и банер пропал, но рабочий стол был пустой, ничего не работало, после перезагрузки бяка появлялась снова. Вылечили без всяких доп. средств. Главное было пробраться к политикам групповым.

Добавлено спустя 47 секунд:
Отключено было: панель управления, редактор реестра, диспетчер задач, свойства экрана...

Была такая хрень у знакомого я уже хотел систему переставлять, зашел с помощью Windows Live CD хотел скопировать документы на другой диск, и наткнулся там на папочку "Загрузки", открываю ее а там два файлика красивых типа xxx_video_5464.avi(1).exe, грохнул я их, перегрузился и все ок, только потом еще рабочий стол надо восстановить.

Добавлено спустя 58 секунд:
вообще поголовно такая фигня я смотрю, завтра еще один комп привезут, буду разбираться :z)

mobilvip писал(а):вопрос как на другой машине или из под линукса поправить реестр, где эту гадость убить?

цепляешь винт к рабочей машине, запускаешь редактор реестра, в редакторе выбираешь раздел HKEY_LOCAL_MACHINE и нажимаешь "файл — загрузить куст", он предложит тебе выбрать файл. идешь на зараженный винт в каталог с виндой windows\system32\config и выбираешь файл software, редактор предложит тебе обозвать куст, называешь его как хочешь, не принципиально и потом у тебя в твоем реестре появится ветка с введенным тобой названием и в нем уже ветка зараженного реестра. вот там и ищи SOFTWARE=>Microsoft=>Windows NT=>CurrentVersion=>Winlogon и исправляй shell и userinit. как исправишь сделай "файл — выгрузить куст" и отключай винт. чтобы впредь меньше ловить Г..а рекомендую создать учетку в компе с паролем с правами администратора и с помощью ее ставить и настраивать комп, свою учетку понизить в правах до обычного пользователя, встроенную учетку администратора заблокировать.

Клуб владельцев корейских автомобилей

Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS

Re: Как разблокировать Windows без отправки SMS