ynbIpb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Свежак: Вчера выловил. Проникает через яву, прописывает себя в автозапуск в реестр текущего пользователя ветку: \Software\Microsoft\Windows\CurrentVersion\Run (чтобы открыть эту ветку с LiveCD нужно подгружать куст: C:\Documents and Settings\%имя%\NTUSER.DAT) Портит безопасный режим, переименовывая ключи Minimal и Network в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot Убивает Explorer при запуске, скрывает своё тело и отключает отображение скрытых файлов в ветке: \Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced параметр Hidden текущего пользователя.   0.14082454312524795.rar Всего записей: 1645 | Зарегистр. 01-05-2006 | Отправлено: 09:33 31-08-2011 | Исправлено: ynbIpb, 09:35 31-08-2011

1Kipovec Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ynbIpb СПС за тело ---------- "ГрОмАтеям" нефиг поучать. Мои ошибки, ЭТО МОИ ошибки. Т.Е. Эксклюзив. Следите луче за своим трёпом. nick-name.ru Всего записей: 641 | Зарегистр. 24-08-2009 | Отправлено: 12:25 31-08-2011

h2o00 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ynbIpb   DrWeb ноль внимания. Похоже они про него не знают ещё. Надо отправить им на анализ.   Добавлено: И во ещё VirusTotal Всего записей: 154 | Зарегистр. 18-06-2008 | Отправлено: 16:52 31-08-2011

ynbIpb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору на момент обнаружения (вчера) вирустоитал давал 2 срабатывания на каких-то левых аверах. Всего записей: 1645 | Зарегистр. 01-05-2006 | Отправлено: 22:27 31-08-2011

tshudini Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ynbIpb Цитата: Вчера выловил Так пароль то не сказали? Всего записей: 504 | Зарегистр. 17-05-2008 | Отправлено: 23:58 01-09-2011

pytex Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tshudini, перейдите по ссылке и над кнопкой "скачать" будет пароль )) Всего записей: 3693 | Зарегистр. 01-11-2006 | Отправлено: 00:38 02-09-2011

tshudini Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Точно )) Всего записей: 504 | Зарегистр. 17-05-2008 | Отправлено: 00:57 02-09-2011

Lohmatuz44 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Почитал и исходя из собственного опыта я так понимаю, что только восстановлением системы с Live cd (если оно было включено конечно до заражения) можно восстановить гарантированую работу винды  или переустановкой системы. Это я про способы быстрого и гарантированного лечения.  Копание в реестре по-быстрому не получается и не всегда со 100% результатом. речь идет о домашнем компьютере клиента к примеру.     потому что ВинЛокеры прям-таки на глазах модернизируются, просто обалдеть! Всего записей: 3 | Зарегистр. 11-12-2010 | Отправлено: 19:22 06-09-2011

tshudini Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Давненько что-то  никто свежего тела для опытов не выкладывал. Всего записей: 504 | Зарегистр. 17-05-2008 | Отправлено: 13:27 07-09-2011

CVN5510 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Закончились все, наверное Всего записей: 195 | Зарегистр. 06-02-2010 | Отправлено: 17:42 07-09-2011

znar Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да нет работают, старые модернизируют Я благодаря видеоуроку ynbIpb Сегодня одного вылечил Спасибо автору, может этот видеоурок в шапку прикрепить Только у меня вместо расширения ехе  было dll и в папке Темп я его не нашел а остальное все как по нотам разыграл и запустился Только греется теперь быстро и зависает Жара то уже кончилась или это у них новая фишка?   Всего записей: 336 | Зарегистр. 03-09-2003 | Отправлено: 21:39 07-09-2011 | Исправлено: znar, 21:40 07-09-2011

viprus_2004 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:  Копание в реестре по-быстрому не получается и не всегда со 100% результатом. речь идет о домашнем компьютере клиента к примеру.   Не согласен. В 4 случаях из пяти (по моему опыту) как раз выковыривается быстро и гарантированно. Откат, а тем более переустановку применяю крайне редко. И чем дальше тем реже. Особо "модернизированных" пока не встречал, всё больше стандарт. Всего записей: 25 | Зарегистр. 01-02-2009 | Отправлено: 23:59 07-09-2011

tshudini Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Да вот любой бери ua3vui Только не понял как их скачивать?   Добавлено: вроде понял Всего записей: 504 | Зарегистр. 17-05-2008 | Отправлено: 01:17 08-09-2011

DNS07 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Проблема такая. WinXP была заражена WinLocker`ом.  Загрузился с AntiWinlockerLiveCD он нашел изменённый файл userinit.exe заменил на оригинальный. Попытался загрузиться, система встала на заставке Добро пожаловать и при нажатии на аккаунт Admin пошла загрузка личных параметров потом буквально тут же идёт завершение сеанса и всё колом стоит. Далее сделал всё как в этой статье тоже попытка загрузиться опять неудачно. Загружаюсь еще раз с AntiWinlockerLiveCD и вижу в реестр всякую мурню в путях, словно ничего и не исправлял. Как вылечить систему? Благодарю за помощь!   Добавлено: И самое интересное. Загрузился с ERD Commander и все нужные ветки реестра оказались с правильными значениями. Куда дальше копать? Всего записей: 1585 | Зарегистр. 09-01-2007 | Отправлено: 10:36 09-09-2011 | Исправлено: DNS07, 10:37 09-09-2011

Gulftown Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору grachevnn шел бы со своей рекламой лесом. Всего записей: 2000 | Зарегистр. 02-08-2010 | Отправлено: 11:53 09-09-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован!

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование