Hip-Hop.Ru
Страница 189 из 200: « Первая ← 89139169179182183184185186187188189190191192193194195196199 → Последняя »
Показывать 50 сообщений этой темы на одной странице

Hip-Hop.Ru (https://www.hip-hop.ru/forum/)
-   Компьютеры и Интернет (https://www.hip-hop.ru/forum/kompyutery-i-internet-f186)
-   -   Компьютеры, Программы, Интернет и другое (Вопрос - Ответ) | Часть 2 (https://www.hip-hop.ru/forum/kompyutery-programmy-internet-i-drugoe-vopros-otvet-chast-316433/)

RapperX 13 июля 2011 00:37
Цитата:
Цитата от тёмаё (Сообщение 1073757720)
есть pdf документы защищёные паролем, на которые нужно взглянуть.
Как взломать?
гуглить

тёмаё 13 июля 2011 00:40
в гугле shareware только попадалась. Проги не пробывал. читал что несколько часов требуется для взлома. Вот только время этого не стоит.

RapperX 13 июля 2011 00:40
Цитата:
Цитата от ToxicCherry (Сообщение 1073757665)
Цитата:
Цитата от RapperX (Сообщение 1073757528)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757412)
RapperX, пордскажи пожалуйста, принесли компьютер мне, попросили разобраться, банер на весь экран с какой та хуетой, мол положите 500р на счет, ни через безопасный, ни через командную сроку не алё. Вставил винт к себе в комп проверил вирус удалил, но подключаю обратно винт в чужой системник, а там одна единственная учетка Администратора, начинает заходить в неё и вылетает обратно.. т.е. к рабочему столу не подобраться чтобы сделать откат.. переставлять винду совсем не хочется, есть какие нибудь варианты?
а что записано в журнале твоего антивируса, который удалял баннер?

может он какой-нибудь файл замочил?

Почему ты решил что только учетка Админа (ты же не был в Винде, чтобы это проверить)? У тебя вход через экран приветствия? А если назать (дважды) ctrl+alt+delete, чтобы переключиться на ввод имени и пароля вручную и написать нужное имя пользователя и пароль?.

Наверняка ведь в папке document and settings остались подпапки, именованные созданными профилями пользователей

Кроме того - какая Винда? В каком режиме логинишься - обычный, безопасный?
На компе всегда только одна Винда стояла? Только на одном разделе? Может быть он не с того раздела пытается грузиться, в какую-то старую Винду?

Что значит "вылетает обратно"? Куда? Что говорит?
userinit.exe он схавал, про название вируса не обратил внимания, Трояк какойто.. в Винде я был, Винда ХП от Зверя, сам её ставил давно правда, и в безопасном и в обычном появляется приветствие, пишет загрузка личных параметров, появляется на секунду заставка и сразу выход из системы, и висит этот пользователь, при попытки зайти повторно тоже самое,, заходит и сразу выход из системы,, винда одна, никаких больше не было.. про конт альт делит я знаю) нету пользователеля Администратор, только admin и всё, больше никого и ничего.. Просто думаю может есть какие нибудь ЛайвСД чтобы зайти создать того же пользователя? Такое возможно?


вот нашёл, вкладываю скрин
Ты ничего не сказал о том, какая система и одна ли она там была. Теоретически, надо прогрузиться с дистрибутива винды. с чистого и родного, а не с говносборочного типа Зверя (он только поначалу радовал сервисностью установки, пока косяки и ненужные принудиловки не поперли из него).
Так вот, с родного дистрибутива надо попасть в консоль восстановления.. и там из под неё восстановить файл userinit.exe и в %systemroot%\system32 и в %systemroot%\system32\dllcashe
команда expand userinit.ex_ C:\windows\system32 из папки i386 компакт-диска (чтобы понять правильный формат команду можно вначале ввести, заядя в папку i386, команду expand /?)

либо этой же командой развернуть файл на флэшку на рабочем компе. потом заугрзиться с какого-нибудь Live CD и из под него скопировать файл с флэшки куда опложено (в оба места - и в систем32 и в дллкеш)

ToxicCherry 13 июля 2011 00:46
Вложений: 1
Цитата:
Цитата от RapperX (Сообщение 1073757763)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757665)
Цитата:
Цитата от RapperX (Сообщение 1073757528)

а что записано в журнале твоего антивируса, который удалял баннер?

может он какой-нибудь файл замочил?

Почему ты решил что только учетка Админа (ты же не был в Винде, чтобы это проверить)? У тебя вход через экран приветствия? А если назать (дважды) ctrl+alt+delete, чтобы переключиться на ввод имени и пароля вручную и написать нужное имя пользователя и пароль?.

Наверняка ведь в папке document and settings остались подпапки, именованные созданными профилями пользователей

Кроме того - какая Винда? В каком режиме логинишься - обычный, безопасный?
На компе всегда только одна Винда стояла? Только на одном разделе? Может быть он не с того раздела пытается грузиться, в какую-то старую Винду?

Что значит "вылетает обратно"? Куда? Что говорит?
userinit.exe он схавал, про название вируса не обратил внимания, Трояк какойто.. в Винде я был, Винда ХП от Зверя, сам её ставил давно правда, и в безопасном и в обычном появляется приветствие, пишет загрузка личных параметров, появляется на секунду заставка и сразу выход из системы, и висит этот пользователь, при попытки зайти повторно тоже самое,, заходит и сразу выход из системы,, винда одна, никаких больше не было.. про конт альт делит я знаю) нету пользователеля Администратор, только admin и всё, больше никого и ничего.. Просто думаю может есть какие нибудь ЛайвСД чтобы зайти создать того же пользователя? Такое возможно?


вот нашёл, вкладываю скрин
Ты ничего не сказал о том какая система и одна ли она там была. Теоретически надо прогрузиться с дистрибутива винды. с чистого и родного, а не с говносборочного типа Зверя (он только поначалу радовал сервисностью установки, пока косяки и ненужные принудиловки не поперли из него).
Так вот с рождного дистрибутива надо попасть в консоль восстановления.. и там из под неё восстановить файл userinit.exe и в %systemroot%\system32 и в %systemroot%\system32\dllcashe
команда expand userinit.ex_ C:\windows\system32 из папки i386 компакт-диска
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.

RapperX 13 июля 2011 00:47
в случае успеха очистить кеш java и на всякий случай удалить и установить заново последнюю версию java

Добавлено через 1 минуту 19 секунд
еще вот наверное более безболезненный вариант

на рабочем компе верни из карантина userinit на место.

потом подключи жеский больной диск в больной комп и сходи в бзопасный режим.. там попробуй установить с дистрибутива консоль восстановления: пуск - выполнить cmd
и там команда [твой комактдиск]:\i386\winnt32 /cmdcons

потом загрузись с харда в консоль восстановления и в ней при помощи expand замени текущий userinit на развернутый с дистрибутива в обоих местах: систем32 и дллкеш

ToxicCherry 13 июля 2011 00:50
окей буду завтра с утра пробовать, благодарю тебя за твои знания и терпение) Завтра восстановлюсь и отпушусь еще тут! Здоровья тебе, добрый человек :)

RapperX 13 июля 2011 00:53
кстати.. а на Семерке же вроде с дистрибутива очень удобные средства восстановления системы методом отката на предыдущее во времени состояние, не?

Я то с тобой как об ХР говорил

Добавлено через 3 минуты 39 секунд
при загрузке с дистрибутивного компакта Семерки можно вроде и командную строку вызвать, чтобы из под нее уже expand делать. Она отдельным пунктом меню восстановления вроде

на крайняк вроде Shift+F10, когда до выбора пунктов восстановления прогрузишься

Добавлено через 4 минуты 59 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073757817)
окей буду завтра с утра пробовать, благодарю тебя за твои знания и терпение) Завтра восстановлюсь и отпушусь еще тут! Здоровья тебе, добрый человек :)
лучшая благодарность - победа над бедой

Arslanbekov 13 июля 2011 07:59
Цитата:
Цитата от luimorte (Сообщение 1073754206)
Цитата:
Цитата от The SMK (Сообщение 1073750731)
Там где 1 Boot Device, когда меняешь флэшка есть? То есть не cd, ни что-то другое, а именно что нить про флэшку.
ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.

Цитата:
Цитата от Arslanbekov (Сообщение 1073753139)
Цитата:
Цитата от luimorte (Сообщение 1073748994)
Ребят,нужна помощь,столкнулся с необходимостью установки винды с флешки,но
в биосе никак не могу понять,как поставить загрузку установочника с флешки.
Вот сделал пару фото своего биоса,
подскажите что к чему тут.
йо
у меня короче трабла была, что флешка китайская, биос ее не хотел воспринимать, не видел (Даже кидал загрузчик, но все равно не видел)
потом вставил импортную норм флеху, сразу прочитал.
Мне кажется что у тебя в этом проблема, если не видет биос
да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна

RapperX 13 июля 2011 09:40
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный

Rage 13 июля 2011 10:15
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления

The SMK 13 июля 2011 11:33
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)
Цитата:
Цитата от The SMK (Сообщение 1073750731)
Там где 1 Boot Device, когда меняешь флэшка есть? То есть не cd, ни что-то другое, а именно что нить про флэшку.
ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.

Цитата:
Цитата от Arslanbekov (Сообщение 1073753139)
у меня короче трабла была, что флешка китайская, биос ее не хотел воспринимать, не видел (Даже кидал загрузчик, но все равно не видел)
потом вставил импортную норм флеху, сразу прочитал.
Мне кажется что у тебя в этом проблема, если не видет биос
да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?

RapperX 13 июля 2011 11:38
Цитата:
Цитата от The SMK (Сообщение 1073759502)
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)

ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.



да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?
биос находится на матплате, а не на жестком диске.. если речь идет не об обновлении прошивки дискового контроллера

соответственно, ответ - нет
вопрос, кстати, смешной

Vegan Jihad 13 июля 2011 17:39
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))

Arslanbekov 13 июля 2011 18:23
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)
у тебя стоит модем, из него интернет идет на роутер, а уже роутер раздает интернет компу, ноуту, телефону и всему остальному. соответственно если ставить программу...не на роутер же :) есть 2 варианта, первый проще.
1. зайди в настройки роутера, его ip указан в инструкции, и поставь шифрование, а не свободный доступ. тогда без пароля никто не влезет в сеть.
2. поставь перед роутером еще 1 машину (шлюз), на него программу для учета и распределния трафика (kerio winroute, ms isa и т.п.) и будет контролировать трафик полностью...или на никсах шлюз, но тут сложнее...короче 1й вариант смотри вниметельней ;)

Добавлено через 2 минуты 7 секунд
Цитата:
Цитата от The SMK (Сообщение 1073759502)
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)

ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.



да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?
биос, это маленькая схема (как то так) на твоей материнской плате.
Если тебе его реально нужно обновлять (не советую) то читай

Vegan Jihad 13 июля 2011 18:50
шифрование всмысле сеть ключом прикрыть?

у меня так и было. поменял пароль сейчас. вроде улучшилось. пароль то можно ломануть я думаю

ToxicCherry 13 июля 2011 21:09
Цитата:
Цитата от RapperX (Сообщение 1073758915)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))

RapperX 13 июля 2011 23:59
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)
Цитата:
Цитата от RapperX (Сообщение 1073758915)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?

Shun 14 июля 2011 10:40
подскажите, пожалуйста мне как избавится от такой вот проблемы:
во всех браузерах с недавних пор вместо страниц стал отображаться код(
пробовал чистить реестр по совету из яндекса, но теперь опять тот же код и 10 обновления страницы до её нормального вида...

Vegan Jihad 14 июля 2011 11:49
Цитата:
Цитата от RapperX (Сообщение 1073765314)
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.
базаришь!

нашёл короче. буду отслеживать. если что введу список тех кто имеет доступ. вроде нашёл такую хуйню у себя

ToxicCherry 14 июля 2011 16:06
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)
Цитата:
Цитата от RapperX (Сообщение 1073758915)

В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:

Пашка Технофашист 14 июля 2011 17:55
Цитата:
Цитата от Arslanbekov (Сообщение 1073762755)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)

https://www.hip-hop.ru/forum/img/2011/07/14/10784e1f032ad1b2e.png

Vegan Jihad 14 июля 2011 18:43
Цитата:
Цитата от one (Сообщение 1073770486)
Цитата:
Цитата от Arslanbekov (Сообщение 1073762755)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)

ну есть такое, да. но он не показывает подключённые по вуйфую устройства :)

тащемта реперикс сказал как сделать - я сделал. проблема решена)

RapperX 15 июля 2011 01:38
Цитата:
Цитата от ToxicCherry (Сообщение 1073769678)
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)

Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:
Профессионально разрулил по реестру :horosho:

muramets 15 июля 2011 14:25
Цитата:
Цитата от ToxicCherry (Сообщение 1073769678)
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)

Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:
Как же я ебался раньше с такими вирусами :tomato: Пока не дошло до меня в реестре искать его...Потом уже это в порядок веещей вошло

Stoneface 15 июля 2011 20:43
если хотите быстро удалить банер, то используйте anti win locker live cd в автоматическом режиме.
если баннер сразу после загрузки биоса , то заходим в консоль восстановления (допустим с диска винды, там жмем при установке R) делаем команду fixboot и fixmbr


Часовой пояс GMT +3, время: 11:40.
Страница 189 из 200: « Первая ← 89139169179182183184185186187188189190191192193194195196199 → Последняя »
Показывать 50 сообщений этой темы на одной странице

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.

vBulletin Optimisation provided by vB Optimise (Pro) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd.