Компьютерные вирусы и антивирусы

[Whisker]

Есть проги, восстанавливающие удаленные файлы...

[Dr.Bormental]

Ты еще и информацию на рабочем столе хранишь?

Может и документы в папке "мои документы"?

Сколько интересного открывается...

А где документы надо хранить, просвети-ка? В корзине?

[Сволочь]

И что характерно против /usr/bin например никто не возражает.

[Dr.Bormental]

Либителям никсов проще нада:

cat "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

Чудо-код и нет забот!

[Сволочь]

Чудо-код и нет забот!

Все гораздо проще "rm -rf / ".

[Балбес]

А где документы надо хранить, просвети-ка? В корзине?

Как вариант - да. Самое безопасное место. Ты хоть один вирус знаешь, который атакует корзину?

[пластилин]

Собсна словил сию неприятную штуковину на комп ...не даёт сделать вапще ничего и сразу после загрузки пишет оплатите 400 рублей через терминал и далее бла бла бла...в безопасном режиме та же фигня...коды на сайтах тоже не подходят...Систему переустанавливать не хотелось бы, потому что много нужной инфы на харде...кто нить может помочь? С меня есесна причитаеца

[Dr.Bormental]

ссылка

[пластилин]

пробовал уже...нет подходящего кода((

[Naves]

ссылка

пишите на флешку или диск, грузитесь с него, редактируйте реестр

[goshemin]

ссылка

и после проверить: ссылка

[пластилин]

ссылка

здесь тоже был...на мой номер нет кодов((

[пластилин]

ссылка

пишите на флешку или диск, грузитесь с него, редактируйте реестр

а можно поподробней где именно и что нужно почистить в реестре...а то я в этом деле тёмный лес

[Naves]

вот скачайте и проверьте винчестер на вирусы ссылка

по моей ссылки выше, вообще-то было написано где в реестре править, только непонятно, где брать сам образ диска

год назад какой-то удобной графической утилитой правил реестр может это ссылка

[Mike]

связка bartpe с xperegistry решает эту проблему. Могу выложить образ

ЗЫ

ссылка ~170Mb

Изменено 19 мая, 2011 пользователем Mike

[Windflower]

да, винду с диска. антивирус с диска

но у меня после такого сколько я не чистила, прибегая к помощи знакомых все равно пришлось переустанавливать систему.

[Mike]

Windflower

значит там не только винлокер был... он-то вычищается быстро..

[Nimibu]

Разблокирование компьютера при помощи LiveCD

Вам нужен любой LiveCD с возможностью правки реестра

1. Скачайте образ, например: ERD Commander, запишите образ на болванку и загрузитесь с созданного диска

2. Пуск => Выполнить => erdregedit

3. Найдите в реестре и проверьте:

Ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Параметр:

AppInit_DLLs

Содержимое параметра необходимо опубликовать в теме где вам оказывают помощь

Ветка:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.

Правильное значения для Userinit это:

C:\WINDOWS\system32\userinit.exe,

!!! Внесение неверных данных в реестр не дадут нужно результата, а только навредят. Если не уверены в своих действиях, то лучше проконсультироваться с специалистом.

Снять блок с компа не проблема, но вирь останется сидеть у вас в системе,

поэтому надо обязательно прогнать комп антивирусом с обновленными базами или сделать логи утилитой AVZ (стандартный скрипт 2, 3)

Изменено 27 мая, 2011 пользователем Nimibu

[Инвалид]

Вот только что подобное лечил. Блокиратор. Хотел денег за "просмотр сцен педофилии и чего-то там". И добро б я там был, хоть не так обидно было. Так нет, лазил , искал GPS прогу под ноут, а словил...

Руки неумелые, поэтому реестр не правил. Тупо загрузился в ERD Commander, а затем сделал откат системы на несколько дней назад, он позволяет. Делал несколько раз, пока не достиг даты, когда все заработало. После перегрузился и проверил систему антивирусом.

Помогло.

До ERD Commander пробовал Касперского , есть у него какой-то анлокер. Трояна он нашел и сказал что удалил, а вот система так и не разблокировалась. И банер оставался висеть.

[Naves]

попалась тут система с зараженным userinit.exe

правишь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

с какого-то файла из documents and settings на значение explorer.exe

перезагружаешься, снова появляется страшная надпись, что сейчас все будет удалено, и все данные, и вся система, и весь биос, и даже небо... и вам ничего не поможет.

прогнал LiveCD cureit, нашел зараженные файлы в профиле, зараженный userinit.exe в system32 и в dllcache

удалил их

в венду зайти под пользователем конечно не удается.

скопировал userinit.exe с произвольного компа, все заработало.

ЗЫ говорят дочка решила установить прикольный скринсейвер из вконтактега, вот и получили прикольный скринсейвер скачать бесплатно без смс

[riglik]

Та же тема возникла.кто может придти и разблокировать мой виндоус?((((

[riglik]

пробелма вроде решилась.какой антивирус лучше купить?чтоб уж наверняка

[Yozhik]

пробелма вроде решилась.какой антивирус лучше купить?чтоб уж наверняка

Linux

[Балбес]

пробелма вроде решилась.какой антивирус лучше купить?чтоб уж наверняка

Такого нет в природе...

[timurgin]

пробелма вроде решилась.какой антивирус лучше купить?чтоб уж наверняка

Norton,либо интернет секъюрити либо 360