Добро пожаловать на Форум сети «iTeam»
Вот поясните мне, как люди умудряются _залазить_ непонятно куда и сделать так, что даже опытные не могут понять прикола ))
Принесли ноут.. не включается (как сказали), запускаю винду
и там это чудо
В безопасном режиме попытки войти были бесполезны. В винде вызвать диспетчер тоже ничего не дало. Вижу как вариант переставить все, но инфу сохранить желательно. Какие еще варианты предложите?
смс отправь))
винда в безопасном в командной строке грузится ?
та как то стремно со своего номера, да и оно мне надо.. ))
не не, поищи по форуму, вопрос решался. даже в мысли вслух Adler писал ссылку на генератор этих паролей от доктора Веб-а
ЗЫ у ams yа днях была такая же самая ситуация, переустановили винду.
Отредактировано urodecblin (24-12-2009 23:49)
patriot, ты не первый говорят через 2 часа само восстановится:)
dmitry, Нет я ж говорю в безопасном пробовал, никак, бутается и вновь выбор режимов загрузки
Та как по сетке, я не настрою ничего в ноуте, та и какие 2 часа это уже у хозяйки со вчера, или включенным 2 часа держать? ))
Отредактировано patriot (24-12-2009 23:50)
patriot, мне подсказывал человечек,диск с лайв сд ставишь и черезнего удаляешь,если интересно дам телефончик,он тебе все расскажет!
лайв сд есть, ща попробую разобраться
patriot, снимай винт на крайняк, цепляй к компу и на вирусы проверяй. я выкладывал прорамку которая запускает этот вирус, так что все антивирусники её уже палят
снять винт исключено
patriot, он мне диктовал куда заходить,помоему диск с папка темп,дальше не помню надо бумажку поискать.
это сестра моя ей 45 ) не знаю что она искала )))
patriot,
даже если просто консоль грузишь ? называется вроде "безопасный режим с поддержкой командной строки"
dmitry, дальше как? позабывал все, ща попробую
не знаю что она искала )))
Ответ написан на экране ноута.
PS сестра скорее всего вставила в ноут флэшку на которой был вирус, есть спец утилита от Panda которая иммунизирует комп и все флэшки которые в него пихают, настоятельно рекомендую в целях профилактики
Да, флешки юзают они постоянно
patriot, попробуй потом процесс explorer.exe запустить, если вирус поднимится вместе с процессом то только чистить из под ливСД
Уже Zver Live CD гружу
dmitry, ни прикакой ни заходит,сам мучался,через все пункты пробывал.потом сама исчезла.
Промучался с этой проблемой "оплатите заказанное порно видео" номер для отправки смс был "551777" и очень долго гуглил... , но нашел решение:
1. Загрузка с LiveCD (безопасный режим, под имеющейся системой, выдавал ту же фигню :-( ).
2. Подключился к реестру винды на харде с помощью утилиты Regedit PE
3. Убрал в "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" в параметре "Userinit" все, кроме "C:\WINDOWS\system32\userinit.exe", и после перезагрузки все заработало.
взял отсюда http://www.sovline.ru/forum/topic_1307
Сенкс, ща попробую
http://news.drweb.com/show/?i=304&c=5 вот здесь почитай, попробуй
Попробуйте код 16846 или 15
Отредактировано urodecblin (25-12-2009 00:01)
да, как арбуз =)
http://otvet.mail.ru/question/31490838/
попробуй ещё тут почитать, на первый взгляд что-то интересное есть http://sonikelf.ru/windows-zablokirovan … e-schaste/
Отредактировано (25-12-2009 00:06)
Отправляй деньги!
Джонсон_♂, гениально!
azll2, ну, видимо хитрожопые трояны пошли, первые образцы знакомый вычищал следующим образом: грузился в безопасный режим в командную строку - потом запускал explorer а потом просто откатывал венду до последней контрольной точки, сейчас видимо это не помогает.
по ссылкам ничего не подошло, новый видать модуль )) свежак
С live Cd пробовал входить?
Положить ноут в вирусоизгонятель
да зашел, ща буду смотреть где что
Джонсон_♂, Где снимал? клевый девайс я такое люблю снимать.
Отредактировано (25-12-2009 00:18)
dmitry, у меня прикол был месяца 2 назад,каждые пять минут на весь экран выводилась табличка:реклама трусов и маек ,висит минуту,внизу написано у вас осталось 978 показов или отправте смс,ни через час ни через три не исчезло,пришлось винду переставлять.
В гуглоленде :)
Джонсон_♂, :lol:!!!!!!!!!
patriot, на автосборочном примерно такие видел.
не помогло ничего
format C:
ЗЫ убунту запусти с флэшки и оттуда достань всё что надо. и переустанавливай
Отредактировано urodecblin (25-12-2009 00:51)
да вот сижу и думаю а почему бы и нет
Maxim, Так в том то и дело что этот пункт:
и в параметре Userinit оставляем только этот путь:
C:\\WINDOWS\\system32\\userinit.exe
Все остальные пути удаляем. После этого нужно просканировать жесткий диск антивирусом со свежими базами.
У меня так и есть, ничего там лишнего нет кроме этого.
http://www.freedrweb.com/livecd/ Вроде это работает под линуксом
пробовал не грузится, boot kernel и висим
Короче нет времени разбираться в этой новой модификации.. реинсталл винды и все. Зуму я думаю ей поставлю по новой )))
Отредактировано (25-12-2009 02:24)
а в C:\windows\temp или c:\documents and settings\...\temp мусора нет никакого?
еще посмотри здесь (смс на номер 5370): http://forum.mit.ru/index.php?s=bc2df27 … ntry496902
Кстати если отправить смс снимет около 30 грн. после ввода даже окно исщезнит, но в итоге винду рабочей не назавешь (расказано одним из клиентов который отправлял смс, у него было такое же окно!)
а в прокуратуру заяву писать пробовали? у каждого короткого номера есть хозяин
и он сразу заработает? )) ну кто куда будет писать )
Не знаю ко мне знакомый обратился с такой проблемой мне на ум пришло сразу запустится с Live Cd и с флешки запустить Dr.Web CureIt. Говорит один файл спросил лечить, остальную гадость Dr.Web CureIt по удалял, услышал в свой адрес: спасибо.
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Сайт с гордостью работает на движке PunBB, при поддержке Informer Technologies, Inc
Currently used extensions: warn_bbcode, no_short_posts, spoiler_bbcode, config_quick_post, pun_pm, pun_bbcode, fancy_code. Copyright © 2008 PunBB