Hip-Hop.Ru
Страница 95 из 100: « Первая ← 457585888990919293949596979899100 →
Показывать 50 сообщений этой темы на одной странице

Hip-Hop.Ru (https://www.hip-hop.ru/forum/)
-   Компьютеры и Интернет (https://www.hip-hop.ru/forum/kompyutery-i-internet-f186)
-   -   Компьютеры, Программы, Интернет и другое (Вопрос - Ответ) | Часть 2 (https://www.hip-hop.ru/forum/kompyutery-programmy-internet-i-drugoe-vopros-otvet-chast-316433/)

RapperX 13 июля 2011 00:37
Цитата:
Цитата от тёмаё (Сообщение 1073757720)
есть pdf документы защищёные паролем, на которые нужно взглянуть.
Как взломать?
гуглить

тёмаё 13 июля 2011 00:40
в гугле shareware только попадалась. Проги не пробывал. читал что несколько часов требуется для взлома. Вот только время этого не стоит.

RapperX 13 июля 2011 00:40
Цитата:
Цитата от ToxicCherry (Сообщение 1073757665)
Цитата:
Цитата от RapperX (Сообщение 1073757528)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757412)
RapperX, пордскажи пожалуйста, принесли компьютер мне, попросили разобраться, банер на весь экран с какой та хуетой, мол положите 500р на счет, ни через безопасный, ни через командную сроку не алё. Вставил винт к себе в комп проверил вирус удалил, но подключаю обратно винт в чужой системник, а там одна единственная учетка Администратора, начинает заходить в неё и вылетает обратно.. т.е. к рабочему столу не подобраться чтобы сделать откат.. переставлять винду совсем не хочется, есть какие нибудь варианты?
а что записано в журнале твоего антивируса, который удалял баннер?

может он какой-нибудь файл замочил?

Почему ты решил что только учетка Админа (ты же не был в Винде, чтобы это проверить)? У тебя вход через экран приветствия? А если назать (дважды) ctrl+alt+delete, чтобы переключиться на ввод имени и пароля вручную и написать нужное имя пользователя и пароль?.

Наверняка ведь в папке document and settings остались подпапки, именованные созданными профилями пользователей

Кроме того - какая Винда? В каком режиме логинишься - обычный, безопасный?
На компе всегда только одна Винда стояла? Только на одном разделе? Может быть он не с того раздела пытается грузиться, в какую-то старую Винду?

Что значит "вылетает обратно"? Куда? Что говорит?
userinit.exe он схавал, про название вируса не обратил внимания, Трояк какойто.. в Винде я был, Винда ХП от Зверя, сам её ставил давно правда, и в безопасном и в обычном появляется приветствие, пишет загрузка личных параметров, появляется на секунду заставка и сразу выход из системы, и висит этот пользователь, при попытки зайти повторно тоже самое,, заходит и сразу выход из системы,, винда одна, никаких больше не было.. про конт альт делит я знаю) нету пользователеля Администратор, только admin и всё, больше никого и ничего.. Просто думаю может есть какие нибудь ЛайвСД чтобы зайти создать того же пользователя? Такое возможно?


вот нашёл, вкладываю скрин
Ты ничего не сказал о том, какая система и одна ли она там была. Теоретически, надо прогрузиться с дистрибутива винды. с чистого и родного, а не с говносборочного типа Зверя (он только поначалу радовал сервисностью установки, пока косяки и ненужные принудиловки не поперли из него).
Так вот, с родного дистрибутива надо попасть в консоль восстановления.. и там из под неё восстановить файл userinit.exe и в %systemroot%\system32 и в %systemroot%\system32\dllcashe
команда expand userinit.ex_ C:\windows\system32 из папки i386 компакт-диска (чтобы понять правильный формат команду можно вначале ввести, заядя в папку i386, команду expand /?)

либо этой же командой развернуть файл на флэшку на рабочем компе. потом заугрзиться с какого-нибудь Live CD и из под него скопировать файл с флэшки куда опложено (в оба места - и в систем32 и в дллкеш)

ToxicCherry 13 июля 2011 00:46
Вложений: 1
Цитата:
Цитата от RapperX (Сообщение 1073757763)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757665)
Цитата:
Цитата от RapperX (Сообщение 1073757528)

а что записано в журнале твоего антивируса, который удалял баннер?

может он какой-нибудь файл замочил?

Почему ты решил что только учетка Админа (ты же не был в Винде, чтобы это проверить)? У тебя вход через экран приветствия? А если назать (дважды) ctrl+alt+delete, чтобы переключиться на ввод имени и пароля вручную и написать нужное имя пользователя и пароль?.

Наверняка ведь в папке document and settings остались подпапки, именованные созданными профилями пользователей

Кроме того - какая Винда? В каком режиме логинишься - обычный, безопасный?
На компе всегда только одна Винда стояла? Только на одном разделе? Может быть он не с того раздела пытается грузиться, в какую-то старую Винду?

Что значит "вылетает обратно"? Куда? Что говорит?
userinit.exe он схавал, про название вируса не обратил внимания, Трояк какойто.. в Винде я был, Винда ХП от Зверя, сам её ставил давно правда, и в безопасном и в обычном появляется приветствие, пишет загрузка личных параметров, появляется на секунду заставка и сразу выход из системы, и висит этот пользователь, при попытки зайти повторно тоже самое,, заходит и сразу выход из системы,, винда одна, никаких больше не было.. про конт альт делит я знаю) нету пользователеля Администратор, только admin и всё, больше никого и ничего.. Просто думаю может есть какие нибудь ЛайвСД чтобы зайти создать того же пользователя? Такое возможно?


вот нашёл, вкладываю скрин
Ты ничего не сказал о том какая система и одна ли она там была. Теоретически надо прогрузиться с дистрибутива винды. с чистого и родного, а не с говносборочного типа Зверя (он только поначалу радовал сервисностью установки, пока косяки и ненужные принудиловки не поперли из него).
Так вот с рождного дистрибутива надо попасть в консоль восстановления.. и там из под неё восстановить файл userinit.exe и в %systemroot%\system32 и в %systemroot%\system32\dllcashe
команда expand userinit.ex_ C:\windows\system32 из папки i386 компакт-диска
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.

RapperX 13 июля 2011 00:47
в случае успеха очистить кеш java и на всякий случай удалить и установить заново последнюю версию java

Добавлено через 1 минуту 19 секунд
еще вот наверное более безболезненный вариант

на рабочем компе верни из карантина userinit на место.

потом подключи жеский больной диск в больной комп и сходи в бзопасный режим.. там попробуй установить с дистрибутива консоль восстановления: пуск - выполнить cmd
и там команда [твой комактдиск]:\i386\winnt32 /cmdcons

потом загрузись с харда в консоль восстановления и в ней при помощи expand замени текущий userinit на развернутый с дистрибутива в обоих местах: систем32 и дллкеш

ToxicCherry 13 июля 2011 00:50
окей буду завтра с утра пробовать, благодарю тебя за твои знания и терпение) Завтра восстановлюсь и отпушусь еще тут! Здоровья тебе, добрый человек :)

RapperX 13 июля 2011 00:53
кстати.. а на Семерке же вроде с дистрибутива очень удобные средства восстановления системы методом отката на предыдущее во времени состояние, не?

Я то с тобой как об ХР говорил

Добавлено через 3 минуты 39 секунд
при загрузке с дистрибутивного компакта Семерки можно вроде и командную строку вызвать, чтобы из под нее уже expand делать. Она отдельным пунктом меню восстановления вроде

на крайняк вроде Shift+F10, когда до выбора пунктов восстановления прогрузишься

Добавлено через 4 минуты 59 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073757817)
окей буду завтра с утра пробовать, благодарю тебя за твои знания и терпение) Завтра восстановлюсь и отпушусь еще тут! Здоровья тебе, добрый человек :)
лучшая благодарность - победа над бедой

Arslanbekov 13 июля 2011 07:59
Цитата:
Цитата от luimorte (Сообщение 1073754206)
Цитата:
Цитата от The SMK (Сообщение 1073750731)
Там где 1 Boot Device, когда меняешь флэшка есть? То есть не cd, ни что-то другое, а именно что нить про флэшку.
ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.

Цитата:
Цитата от Arslanbekov (Сообщение 1073753139)
Цитата:
Цитата от luimorte (Сообщение 1073748994)
Ребят,нужна помощь,столкнулся с необходимостью установки винды с флешки,но
в биосе никак не могу понять,как поставить загрузку установочника с флешки.
Вот сделал пару фото своего биоса,
подскажите что к чему тут.
йо
у меня короче трабла была, что флешка китайская, биос ее не хотел воспринимать, не видел (Даже кидал загрузчик, но все равно не видел)
потом вставил импортную норм флеху, сразу прочитал.
Мне кажется что у тебя в этом проблема, если не видет биос
да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна

RapperX 13 июля 2011 09:40
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный

Rage 13 июля 2011 10:15
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления

The SMK 13 июля 2011 11:33
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)
Цитата:
Цитата от The SMK (Сообщение 1073750731)
Там где 1 Boot Device, когда меняешь флэшка есть? То есть не cd, ни что-то другое, а именно что нить про флэшку.
ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.

Цитата:
Цитата от Arslanbekov (Сообщение 1073753139)
у меня короче трабла была, что флешка китайская, биос ее не хотел воспринимать, не видел (Даже кидал загрузчик, но все равно не видел)
потом вставил импортную норм флеху, сразу прочитал.
Мне кажется что у тебя в этом проблема, если не видет биос
да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?

RapperX 13 июля 2011 11:38
Цитата:
Цитата от The SMK (Сообщение 1073759502)
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)

ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.



да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?
биос находится на матплате, а не на жестком диске.. если речь идет не об обновлении прошивки дискового контроллера

соответственно, ответ - нет
вопрос, кстати, смешной

Vegan Jihad 13 июля 2011 17:39
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))

Arslanbekov 13 июля 2011 18:23
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)
у тебя стоит модем, из него интернет идет на роутер, а уже роутер раздает интернет компу, ноуту, телефону и всему остальному. соответственно если ставить программу...не на роутер же :) есть 2 варианта, первый проще.
1. зайди в настройки роутера, его ip указан в инструкции, и поставь шифрование, а не свободный доступ. тогда без пароля никто не влезет в сеть.
2. поставь перед роутером еще 1 машину (шлюз), на него программу для учета и распределния трафика (kerio winroute, ms isa и т.п.) и будет контролировать трафик полностью...или на никсах шлюз, но тут сложнее...короче 1й вариант смотри вниметельней ;)

Добавлено через 2 минуты 7 секунд
Цитата:
Цитата от The SMK (Сообщение 1073759502)
Цитата:
Цитата от Arslanbekov (Сообщение 1073758653)
Цитата:
Цитата от luimorte (Сообщение 1073754206)

ну вот я сделал фотокарточки специально,в том то и дело,что о флешке там ни слова,как я понял.



да тут не в флешке дела,как мне кажется,а в том,где вообще в биосе поставить загрузку с флешки.
дак в том то и дело, у тебя биос флешку не видит, я бы на твоем месте попробовал с другой флешки. Просто воткни ее, не обязательно образ скидывать на нее, посмотри, будет ли она в биосе видна
А биос можно обновить, подключа жесткий к другому компу?
биос, это маленькая схема (как то так) на твоей материнской плате.
Если тебе его реально нужно обновлять (не советую) то читай

Vegan Jihad 13 июля 2011 18:50
шифрование всмысле сеть ключом прикрыть?

у меня так и было. поменял пароль сейчас. вроде улучшилось. пароль то можно ломануть я думаю

ToxicCherry 13 июля 2011 21:09
Цитата:
Цитата от RapperX (Сообщение 1073758915)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))

RapperX 13 июля 2011 23:59
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)
Цитата:
Цитата от RapperX (Сообщение 1073758915)
Цитата:
Цитата от ToxicCherry (Сообщение 1073757796)
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?


P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?

Shun 14 июля 2011 10:40
подскажите, пожалуйста мне как избавится от такой вот проблемы:
во всех браузерах с недавних пор вместо страниц стал отображаться код(
пробовал чистить реестр по совету из яндекса, но теперь опять тот же код и 10 обновления страницы до её нормального вида...

Vegan Jihad 14 июля 2011 11:49
Цитата:
Цитата от RapperX (Сообщение 1073765314)
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.
базаришь!

нашёл короче. буду отслеживать. если что введу список тех кто имеет доступ. вроде нашёл такую хуйню у себя

ToxicCherry 14 июля 2011 16:06
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)
Цитата:
Цитата от RapperX (Сообщение 1073758915)

В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно

И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный
Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:

Пашка Технофашист 14 июля 2011 17:55
Цитата:
Цитата от Arslanbekov (Сообщение 1073762755)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)

https://www.hip-hop.ru/forum/img/2011/07/14/10784e1f032ad1b2e.png

Vegan Jihad 14 июля 2011 18:43
Цитата:
Цитата от one (Сообщение 1073770486)
Цитата:
Цитата от Arslanbekov (Сообщение 1073762755)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
такой программы не существует :)

ну есть такое, да. но он не показывает подключённые по вуйфую устройства :)

тащемта реперикс сказал как сделать - я сделал. проблема решена)

RapperX 15 июля 2011 01:38
Цитата:
Цитата от ToxicCherry (Сообщение 1073769678)
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)

Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:
Профессионально разрулил по реестру :horosho:

muramets 15 июля 2011 14:25
Цитата:
Цитата от ToxicCherry (Сообщение 1073769678)
Цитата:
Цитата от RapperX (Сообщение 1073765314)
Цитата:
Цитата от Rage (Сообщение 1073759065)
вообще в dllcache не обязательно восстанавливать, там насколько я помню хранятся дубликаты файлов как раз для восстановления
а откуда винда будет восстанавливать, если второй раз полетит? незамененной вирусной версией из dllcache ?:)
Цитата:
Цитата от Сыр Домашний (Сообщение 1073762342)
ребят, подскажи плиз какую-нибудь прогу или она может уже установлена в семёрке, чтобы увидеть какие подключения есть к моему вай-фай роутеру.
модель д-линк дир320

а то инет слабоват стал, может сосёт кто инет то...
пароль поменял, но шиза мучает))
в интерфейсе роутера смотреть надо.. в браузере по его айпи заходишь и там ищешь.

Добавлено через 3 минуты 16 секунд
Цитата:
Цитата от ToxicCherry (Сообщение 1073764087)

Вот только что провернул сие дело, и могу сказать что удачно:) Правда еще в реестре подправил пути немного на userinit, но именно замена экспэндом дала возможность попасть в систему :king: Огромная благодарность тебе))
Я рад, а можно заодно пояснить, что там с путями в реестре было не так?

У тебя где-то болталась еще одна вирусная версия файла в какой-то левой папке?. Или просто путь на тот файл с именем из цифр был добавлен в параметр Userinit секции Winlogon?
путь в винлогоне был неверен, нужно такое
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe," и параметры Shell указывали в папку темп на левый экзешник, собственно на вирус, а не на explorer.exe

в общем во второй раз всё будет намного проще, а то что я до этого кидал скрины с Сэвана, это я хард с проблемной машины к своей подключил и почистил сначала, думал поможет) и кстати по поводу дллкашэ, тоже считаю что обязательно заменить нужно, малоли что и потом опять все эти действия прокручивать придётся... :voin:
Как же я ебался раньше с такими вирусами :tomato: Пока не дошло до меня в реестре искать его...Потом уже это в порядок веещей вошло

Stoneface 15 июля 2011 20:43
если хотите быстро удалить банер, то используйте anti win locker live cd в автоматическом режиме.
если баннер сразу после загрузки биоса , то заходим в консоль восстановления (допустим с диска винды, там жмем при установке R) делаем команду fixboot и fixmbr

Olego33 15 июля 2011 22:10
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?

Кристина ПЭ 15 июля 2011 23:59
как можно посмотреть свои файлы которые я закачивал на ххру?

Carnage 16 июля 2011 00:10
Цитата:
Цитата от Olego33 (Сообщение 1073779192)
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?
попробуй ctrl+shift

Olego33 16 июля 2011 01:49
Цитата:
Цитата от Carnage (Сообщение 1073779953)
Цитата:
Цитата от Olego33 (Сообщение 1073779192)
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?
попробуй ctrl+shift
Не помогает...

Stoneface 16 июля 2011 07:25
Цитата:
Цитата от Olego33 (Сообщение 1073779192)
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?
посмотри в панели управления. может у тебя сочетания клавиш отключено

Трэй 16 июля 2011 08:55
Цитата:
Цитата от REIMS (Сообщение 1073779885)
как можно посмотреть свои файлы которые я закачивал на ххру?
https://www.hip-hop.ru/forum/profile.php?do=editattachments

SkorpIzZzZ 16 июля 2011 14:33
хочу собрать комп в до 20к, может кто что посоветовать?

Olego33 16 июля 2011 15:04
Цитата:
Цитата от Stoneface (Сообщение 1073780844)
Цитата:
Цитата от Olego33 (Сообщение 1073779192)
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?
посмотри в панели управления. может у тебя сочетания клавиш отключено
Неа, другие горячие клавиши работают...

RapperX 16 июля 2011 15:37
Цитата:
Цитата от SkorpIzZzZ (Сообщение 1073782807)
хочу собрать комп в до 20к, может кто что посоветовать?
Капельку дороже. Тихий, быстрый. Для работы. Играть в непритязательные игры только. В этом конфиге жесткий диск не является более узким местом, так как на матплате 20-гиговый SSD-SLC буфер для частоиспользуемых файлов. То бишь Ось с прогами как из пушки должна грузиться.

Показать скрытый текст
Конфигурация вашего компьютера: "20000"

Корпус:
ATX Miditower Cooler Master Elite 430 (RC-430-KKP460) black + БП 460W (арт. 43808) - 2485.00 руб. 1шт.

Материнская плата:
Gigabyte GA-Z68XP-UD3-iSSD Soc-1155, Z68, 4xDDR3, 2xPCI-Ex16, 4xSATA3, RAID, 2xIEEE1394a, 4xUSB3.0 GLan ATX (арт. 45485) - 7830.00 руб. 1шт.

Процессор:
Intel Core i3-2100 (3.10GHz) 3MB LGA1155 OEM (арт. 41638) - 3290.00 руб. 1шт.

Кулер для процессора:
Cooler for CPU Cooler Master Hyper 101 RR-H101-30PK-RU S1156/775/754/AM3/AM2/939/940 (арт. 26821) - 480.00 руб. 1шт.

Оперативная память:
DIMM 4Gb 2x2Gb KIT DDR3 PC16000 2000MHz Kingston HyperX Intel XMP(KHX2000C9AD3T1K2/4GX) (арт. 28102) - 2695.00 руб. 1шт.

Жёсткий диск:
1000Gb Western Digital (WD10EARX) 64Mb 5400-7200rpm SATA3 Caviar Green (арт. 45553) - 1650.00 руб. 1шт.

Видеокарта:
Sapphire 512Mb HD6450 11190-01-10G DDR3 DVI, HDMI, VGA PCIE OEM (арт. 44559) - 1260.00 руб. 1шт.

DVD/Blu-ray:
DVD±R/±RW ASUS DRW-24B3LT Black SATA (арт. 41670) - 900.00 руб. 1шт.



Стоимость комплектующих: 20 590.00 руб.

iсe 16 июля 2011 15:42
Посоны,а реально купить ноутбук примерно за 30 тысяч,чтобы во всякие круйзисы играть?

dnb 16 июля 2011 16:38
В общем такая проблема сидел я в инете тут около трея всплыла надпись про то что что-то с драйвером случилось и после этого комп завис.
После этого перезагрузил его, и изменилось разрешение экрана и качество изображения, и изменить его не получается.
Пробовал переустановить дрова, не помогло, переустановка винды тоже не помогла (win7)
как это исправить?
https://www.hip-hop.ru/forum/img/2011/07/16/1972694e2193462b59a.jpg

Добавлено через 32 минуты 16 секунд
Цитата:
Цитата от iсe (Сообщение 1073783153)
Посоны,а реально купить ноутбук примерно за 30 тысяч,чтобы во всякие круйзисы играть?
реально

iсe 16 июля 2011 19:46
Цитата:
Цитата от dnb (Сообщение 1073783408)
В общем такая проблема сидел я в инете тут около трея всплыла надпись про то что что-то с драйвером случилось и после этого комп завис.
После этого перезагрузил его, и изменилось разрешение экрана и качество изображения, и изменить его не получается.
Пробовал переустановить дрова, не помогло, переустановка винды тоже не помогла (win7)
как это исправить?


Добавлено через 32 минуты 16 секунд
Цитата:
Цитата от iсe (Сообщение 1073783153)
Посоны,а реально купить ноутбук примерно за 30 тысяч,чтобы во всякие круйзисы играть?
реально
У тебя видеокарта полетела.А примеры таких пека можно?

RapperX 16 июля 2011 23:49
Цитата:
Цитата от iсe (Сообщение 1073783153)
Посоны,а реально купить ноутбук примерно за 30 тысяч,чтобы во всякие круйзисы играть?
Думаю, да.. есть и за 25 нехилые на i5 с пристойной видюхой

Добавлено через 16 минут 59 секунд
Цитата:
Цитата от iсe (Сообщение 1073784315)
Цитата:
Цитата от dnb (Сообщение 1073783408)
В общем такая проблема сидел я в инете тут около трея всплыла надпись про то что что-то с драйвером случилось и после этого комп завис.
После этого перезагрузил его, и изменилось разрешение экрана и качество изображения, и изменить его не получается.
Пробовал переустановить дрова, не помогло, переустановка винды тоже не помогла (win7)
как это исправить?


Добавлено через 32 минуты 16 секунд
Цитата:
Цитата от iсe (Сообщение 1073783153)
Посоны,а реально купить ноутбук примерно за 30 тысяч,чтобы во всякие круйзисы играть?
реально
У тебя видеокарта полетела.А примеры таких пека можно?
например
каплю слабее
или 17 дюймов
каплю слабее
Хотя именно Кризис не факт что вытянут. Но видео вполне пристойного среднего уровня.

Тубус 17 июля 2011 00:09
Такая проблема. Установил nhl11, нажимаю "открыть" на ярлыке, думает, а после никаких действий. Установил миранду. тоже самое. никаких действий после двойного нажатия.
Помогите?

SkorpIzZzZ 17 июля 2011 11:18
Цитата:
Цитата от RapperX (Сообщение 1073783129)
Цитата:
Цитата от SkorpIzZzZ (Сообщение 1073782807)
хочу собрать комп в до 20к, может кто что посоветовать?
Капельку дороже. Тихий, быстрый. Для работы. Играть в непритязательные игры только. В этом конфиге жесткий диск не является более узким местом, так как на матплате 20-гиговый SSD-SLC буфер для частоиспользуемых файлов. То бишь Ось с прогами как из пушки должна грузиться.

Показать скрытый текст
Конфигурация вашего компьютера: "20000"

Корпус:
ATX Miditower Cooler Master Elite 430 (RC-430-KKP460) black + БП 460W (арт. 43808) - 2485.00 руб. 1шт.

Материнская плата:
Gigabyte GA-Z68XP-UD3-iSSD Soc-1155, Z68, 4xDDR3, 2xPCI-Ex16, 4xSATA3, RAID, 2xIEEE1394a, 4xUSB3.0 GLan ATX (арт. 45485) - 7830.00 руб. 1шт.

Процессор:
Intel Core i3-2100 (3.10GHz) 3MB LGA1155 OEM (арт. 41638) - 3290.00 руб. 1шт.

Кулер для процессора:
Cooler for CPU Cooler Master Hyper 101 RR-H101-30PK-RU S1156/775/754/AM3/AM2/939/940 (арт. 26821) - 480.00 руб. 1шт.

Оперативная память:
DIMM 4Gb 2x2Gb KIT DDR3 PC16000 2000MHz Kingston HyperX Intel XMP(KHX2000C9AD3T1K2/4GX) (арт. 28102) - 2695.00 руб. 1шт.

Жёсткий диск:
1000Gb Western Digital (WD10EARX) 64Mb 5400-7200rpm SATA3 Caviar Green (арт. 45553) - 1650.00 руб. 1шт.

Видеокарта:
Sapphire 512Mb HD6450 11190-01-10G DDR3 DVI, HDMI, VGA PCIE OEM (арт. 44559) - 1260.00 руб. 1шт.

DVD/Blu-ray:
DVD±R/±RW ASUS DRW-24B3LT Black SATA (арт. 41670) - 900.00 руб. 1шт.



Стоимость комплектующих: 20 590.00 руб.
спасибо :)

RapperX 17 июля 2011 11:21
Цитата:
Цитата от Olego33 (Сообщение 1073779192)
Блин, помогите на ХР язык не могу переключить с помощью альт+шифт, только мышью, что делать?
попробуй пунто свитчер удалить, либо настроить нормально.

либо вирусы ищи

Добавлено через 3 минуты 50 секунд
Цитата:
Цитата от SkorpIzZzZ (Сообщение 1073787607)
Цитата:
Цитата от RapperX (Сообщение 1073783129)
Цитата:
Цитата от SkorpIzZzZ (Сообщение 1073782807)
хочу собрать комп в до 20к, может кто что посоветовать?
Капельку дороже. Тихий, быстрый. Для работы. Играть в непритязательные игры только. В этом конфиге жесткий диск не является более узким местом, так как на матплате 20-гиговый SSD-SLC буфер для частоиспользуемых файлов. То бишь Ось с прогами как из пушки должна грузиться.

Показать скрытый текст
Конфигурация вашего компьютера: "20000"

Корпус:
ATX Miditower Cooler Master Elite 430 (RC-430-KKP460) black + БП 460W (арт. 43808) - 2485.00 руб. 1шт.

Материнская плата:
Gigabyte GA-Z68XP-UD3-iSSD Soc-1155, Z68, 4xDDR3, 2xPCI-Ex16, 4xSATA3, RAID, 2xIEEE1394a, 4xUSB3.0 GLan ATX (арт. 45485) - 7830.00 руб. 1шт.

Процессор:
Intel Core i3-2100 (3.10GHz) 3MB LGA1155 OEM (арт. 41638) - 3290.00 руб. 1шт.

Кулер для процессора:
Cooler for CPU Cooler Master Hyper 101 RR-H101-30PK-RU S1156/775/754/AM3/AM2/939/940 (арт. 26821) - 480.00 руб. 1шт.

Оперативная память:
DIMM 4Gb 2x2Gb KIT DDR3 PC16000 2000MHz Kingston HyperX Intel XMP(KHX2000C9AD3T1K2/4GX) (арт. 28102) - 2695.00 руб. 1шт.

Жёсткий диск:
1000Gb Western Digital (WD10EARX) 64Mb 5400-7200rpm SATA3 Caviar Green (арт. 45553) - 1650.00 руб. 1шт.

Видеокарта:
Sapphire 512Mb HD6450 11190-01-10G DDR3 DVI, HDMI, VGA PCIE OEM (арт. 44559) - 1260.00 руб. 1шт.

DVD/Blu-ray:
DVD±R/±RW ASUS DRW-24B3LT Black SATA (арт. 41670) - 900.00 руб. 1шт.



Стоимость комплектующих: 20 590.00 руб.
спасибо :)
Либо брать матплату из той же серии (на Z68 чипсете с незаполненным разъемом под файловый ускоритель), но без ускорителя. А на получившуюся разницу взять GTX 560 Ti видюху (может, добавить придется пару тыщ) asus cu II или gainward phantom. И работать и играть с привычной компьютерной скоростью в нормальные игры. Но тут, по хорошему уже и проц надо не i3, а i5 ставить. Еще плюс пару тыщ. Зато любую игру вытянет, если там по настройкам и разрешению не жестить (считай тут 25000 комфортный бюджет для игр).
Если же на GTX570 замахиваться, то там и блок питания надо мощнее, дороже и чтоб по разъемам и току тянул.

xugack 17 июля 2011 11:25
Цитата:
Цитата от 2bass (Сообщение 1073785920)
Такая проблема. Установил nhl11, нажимаю "открыть" на ярлыке, думает, а после никаких действий. Установил миранду. тоже самое. никаких действий после двойного нажатия.
Помогите?
Какая у вас видеокарта? Возможно она не поддерживает эти игры. Или нужно обновить дрова, или поставить дополнительные библиотеки.

The Dark Knight 17 июля 2011 14:17
не подключаеться к инету на винде 7. пишет ошибка 651, раньше всё работал нормально. перустановил винду один фиг ошибка 651. барл новый модем не фига такая обишка. что может быть?

gruf~ 17 июля 2011 14:21
Цитата:
Цитата от The Dark Knight (Сообщение 1073788914)
не подключаеться к инету на винде 7. пишет ошибка 651, раньше всё работал нормально. перустановил винду один фиг ошибка 651. барл новый модем не фига такая обишка. что может быть?
Показать скрытый текст
Ошибка возникает при программном либо при аппаратном сбое сетевой карты. Решение проблемы:

* Перезагрузите ваш компьютер.
* Переустановите подключение к интернету.
* Если первые 2 способа не помогли, то переустановите Windows, либо сделайте «Откат Системы»

И ещё.

Вы, возможно, неверно указали адрес VPN сервера. Проверьте все соединения, розетки и патчкорды (если установлены). Попробуйте перезагрузить компьютер – очень часто такая ошибка выскакивает в случае некорректной инициализации драйвера устройств при старте Windows.

Все указанные выше методы, чесно заслуживают пожизненного сжигания =). Проблема решилась намного проще, покопавшись в буржунете. Они пишут что такая байда бывает если сервер Win2003 Sp2. У меня Sp1, но проблема та же. Когда указываешь вручную PPTP то ошибка 651 а если автоматически то ошибка 800. Можно решить эту траблу, скачав патч, от мелкомягких. А можно поступить проще. Добавить пару параметров в реестр. Нужно отключить Receive Side Scaling и Offloading support. Заходим в реестр и ищем ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём DWORD параметр с названием EnableRSS. И ставим ему значение ноль (0).
Если трабла не пропадет:

Находим ветку. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём, если не существует параметр DisableTaskOffload и задаем ему значение 1. Выходим и рестартуем машину для надёжности.

Обратись тогда к своему к провайдеру,обычно они должные решать это.

The Dark Knight 17 июля 2011 15:43
Цитата:
Цитата от gruf~ (Сообщение 1073788935)
Цитата:
Цитата от The Dark Knight (Сообщение 1073788914)
не подключаеться к инету на винде 7. пишет ошибка 651, раньше всё работал нормально. перустановил винду один фиг ошибка 651. барл новый модем не фига такая обишка. что может быть?
Показать скрытый текст
Ошибка возникает при программном либо при аппаратном сбое сетевой карты. Решение проблемы:

* Перезагрузите ваш компьютер.
* Переустановите подключение к интернету.
* Если первые 2 способа не помогли, то переустановите Windows, либо сделайте «Откат Системы»

И ещё.

Вы, возможно, неверно указали адрес VPN сервера. Проверьте все соединения, розетки и патчкорды (если установлены). Попробуйте перезагрузить компьютер – очень часто такая ошибка выскакивает в случае некорректной инициализации драйвера устройств при старте Windows.

Все указанные выше методы, чесно заслуживают пожизненного сжигания =). Проблема решилась намного проще, покопавшись в буржунете. Они пишут что такая байда бывает если сервер Win2003 Sp2. У меня Sp1, но проблема та же. Когда указываешь вручную PPTP то ошибка 651 а если автоматически то ошибка 800. Можно решить эту траблу, скачав патч, от мелкомягких. А можно поступить проще. Добавить пару параметров в реестр. Нужно отключить Receive Side Scaling и Offloading support. Заходим в реестр и ищем ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём DWORD параметр с названием EnableRSS. И ставим ему значение ноль (0).
Если трабла не пропадет:

Находим ветку. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём, если не существует параметр DisableTaskOffload и задаем ему значение 1. Выходим и рестартуем машину для надёжности.

Обратись тогда к своему к провайдеру,обычно они должные решать это.
я гуглить и сам умею. это не помогает грю и винду перустанавилвал. ставил хрюшу сп3 такаяж петруха. удмаю сетевая карта сгорела

The SMK 17 июля 2011 17:48
Народ тут проблема, если кто может, нужно помоч найти дрова под модем для win7, CNAD800-EF ADSL USB.

RapperX 17 июля 2011 20:01
Цитата:
Цитата от The SMK (Сообщение 1073790211)
Народ тут проблема, если кто может, нужно помоч найти дрова под модем для win7, CNAD800-EF ADSL USB.
Чужими руками каштаны из огня таскать? Гугл в помощь. Тем более, что вряд ли они есть в природе.

gruf~ 17 июля 2011 20:37
Цитата:
Цитата от The Dark Knight (Сообщение 1073789460)
Цитата:
Цитата от gruf~ (Сообщение 1073788935)
Цитата:
Цитата от The Dark Knight (Сообщение 1073788914)
не подключаеться к инету на винде 7. пишет ошибка 651, раньше всё работал нормально. перустановил винду один фиг ошибка 651. барл новый модем не фига такая обишка. что может быть?
Показать скрытый текст
Ошибка возникает при программном либо при аппаратном сбое сетевой карты. Решение проблемы:

* Перезагрузите ваш компьютер.
* Переустановите подключение к интернету.
* Если первые 2 способа не помогли, то переустановите Windows, либо сделайте «Откат Системы»

И ещё.

Вы, возможно, неверно указали адрес VPN сервера. Проверьте все соединения, розетки и патчкорды (если установлены). Попробуйте перезагрузить компьютер – очень часто такая ошибка выскакивает в случае некорректной инициализации драйвера устройств при старте Windows.

Все указанные выше методы, чесно заслуживают пожизненного сжигания =). Проблема решилась намного проще, покопавшись в буржунете. Они пишут что такая байда бывает если сервер Win2003 Sp2. У меня Sp1, но проблема та же. Когда указываешь вручную PPTP то ошибка 651 а если автоматически то ошибка 800. Можно решить эту траблу, скачав патч, от мелкомягких. А можно поступить проще. Добавить пару параметров в реестр. Нужно отключить Receive Side Scaling и Offloading support. Заходим в реестр и ищем ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём DWORD параметр с названием EnableRSS. И ставим ему значение ноль (0).
Если трабла не пропадет:

Находим ветку. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters Создаём, если не существует параметр DisableTaskOffload и задаем ему значение 1. Выходим и рестартуем машину для надёжности.

Обратись тогда к своему к провайдеру,обычно они должные решать это.
я гуглить и сам умею. это не помогает грю и винду перустанавилвал. ставил хрюшу сп3 такаяж петруха. удмаю сетевая карта сгорела
так попробуй другую сетевуху,не поможет-бей провайдера

LestroN 18 июля 2011 08:39
GT220 1G и БП 450w
 
хочу купить видеокарту примерно GF GT220 1G, хотелось бы узнать потянет ли блок питания это все(БП 450W)
core 2 duo e4400 2.0
ddr3 1333 3гб

Трэй 18 июля 2011 09:23
да


Часовой пояс GMT +3, время: 12:45.
Страница 95 из 100: « Первая ← 457585888990919293949596979899100 →
Показывать 50 сообщений этой темы на одной странице

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.

vBulletin Optimisation provided by vB Optimise (Pro) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd.