S10 Опубликовано 23 января, 2011 Жалоба Share Опубликовано 23 января, 2011 Для кого-то 2,5 Гига = половина месячной пайки инета на нормальной (относительно) скорости Ну для регулярного лечения мини-LiveCDями от др.уэба трафа надо не меньше: базы-то почти каждый день обновляют. А я не бэкаплю системный раздел.. Места для закачек не хватает. Ссылка на комментарий Поделиться на другие сайты More sharing options...
scorcer Опубликовано 23 января, 2011 Жалоба Share Опубликовано 23 января, 2011 2 ДДТ юзаю HirensBCD, RusLiveRam by NIKZZZ (как-то так) и иногда какой-то Sunbeam. Все три мне достались бонусом на всяких ZverCD/Yykikx... как-то так. Предпочтения никому не отдаю, мне много ненадо, не функциональности вопрос. Но определения жестких дисков. ps/ посмотрел на SonyaPE. Все правильно: юзабельный RusLiveRam NIKZZZ+ HBCD +акронисы. Акронисы старые. Новые только дрова контролеров, за что и скачаю...поглядим. А вагон программ как-то...мне лично не надо на ливсиди. Ссылка на комментарий Поделиться на другие сайты More sharing options...
cyclops Опубликовано 24 января, 2011 Жалоба Share Опубликовано 24 января, 2011 ДДТ лезь в реестр системы по пути: HKLM>Software>Microsoft>WindowsNT>Current version>Winlogon; два важных ключа: 1. Shell REG_SZ explorer.exe 2. Userinit REG_SZ C:\Windows\system32\userinit.exe, если не соответствуют - исправляй Ссылка на комментарий Поделиться на другие сайты More sharing options...
Ramik Опубликовано 24 января, 2011 Жалоба Share Опубликовано 24 января, 2011 S10 А чтобы не попадаться под блокировщики (и не только) друзьям советую путешествовать в инете только из-под ограниченной учетной записи. Трудно конечно, но надо себя заставить Ничего трудного в использовании иньета под ограниченной учеткой нет. Вот запуск игр(а тем более — установка ПО и конфигурирование), допустим, желателен под администратором, а постоянно вбивать пароль доставляет. (Это я про ХР, шут его знает, что у вас там в этих ваших семерках Лучше ubuntu не знаю ОСей))) Ссылка на комментарий Поделиться на другие сайты More sharing options...
ДДТ Опубликовано 24 января, 2011 Автор Жалоба Share Опубликовано 24 января, 2011 как и обещал, отписываюсь по результатам. прав был Vaquero, в виндовой папке сидел батник rundll со свойствами "скрытый". Там же сидел и сам зловред nvcvc32.exe (240 Kb) Почему Линух не находил его, не понятно %( может быть "скрытность" помешала? Также большинство было право по поводу строки shell, помимо explorer.exe , была прописана строка %windir rundll.bat Просто не обратил на это внимание Теперь о странностях. Скачанный свежий RusLiveFull_DVD от 16.01.2011 тоже не захотел грузиться под этим компом. Точнее грузится всё, кроме miniWindows. Возможно дело в винте. Буду тестить. Slifi В БИОСе загрузка стандартная: 1-м DVD-привод. 2-м Винт, 3-м встроенный картридер на 4 типа карт, 4-м Ethernet-контроллер. тему можно закрывать. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Greench Опубликовано 24 января, 2011 Жалоба Share Опубликовано 24 января, 2011 ... по поводу строки shell, помимо explorer.exe , была прописана строка %windir rundll.bat Просто не обратил на это внимание Как и ожидалось - те же грабли, только в профиль. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Vaquero Опубликовано 24 января, 2011 Жалоба Share Опубликовано 24 января, 2011 Greench Возможно в вашу систему залез малварь...советую просканить жоский... Когда у меня случаются такие эксцессы - антималварь находит 2-3 экзешника с длиннючими именами во временных папках. ДДТ Рад, что всё разрешилось)) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Dimradio Опубликовано 24 января, 2011 Жалоба Share Опубликовано 24 января, 2011 Там, скорее можно поймать какой-нибудь дозвонщик, который снимет гору бабок с вашего телефонного счета. Но с отмиранием диал-апа это всё менее вероятно. А с появлением мобильного инета, всё более вероятно. Влететь можно гораздо круче. А в последнее время многие знакомые понацпляли подобной хрени. Кто-то онлайн разюлокировщиком справился, кто-то переустановил систему. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Greench Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Сегодня "лечил" ноут с левой сборкой ХРюши. Сборка - просто жесть, но это для другой темы. Симптомы 1в1 как у ТС, тот же текст на черном фоне, только с угрозами шифрования данных и требованием мзды в 400 монет. Зловред скрытно и системно поселился в %windir% и назывался arakrnel.exe . Прописался как обычно, полностью подменив explorer.exe параметре shell. Лечение проводилось с ливСД, длилось не долго и прошло успешно. Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Greench В смысле? Поганец уже имелся в базах антивиря, запускаемого с CD? Ссылка на комментарий Поделиться на другие сайты More sharing options...
e-van Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 мне вот интересно - если опсос берет 50% с суммы, то почему его нельзя называть пособником? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Skif-7777 Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Все посты читать времени нет, может уже кто то и отписался по такому варианту, но на всякий случай тоже расскажу, как я с этим боролся. Сегодня друг позвонил с подобной проблемой проблемой. Стало интересно- пошел посмотреть. Все решилось за 5 минут- тупым изменением даты в биосе. Не все, но большее кол-во баннеров рассчитаны на запуск в течении определенного времени, а потом само уничтожаются, причем так, что и следов то их найти трудновато. Т.е. (мой сегодняшний опыт) изменил дату в биосе на 5 месяцев вперед (как говорят стандарт у баннеров 62 дня) и загрузился без проблем. В реестр не лазил- я в нем не особо силен. Перегрузился, вернул дату на место... И все. ))) Все работает- проблем нет. Еще раз повторюсь, что это поможет не всем. Этих баннеров развелась уже такая куча... Но может кому то и будет полезно. ))) Ссылка на комментарий Поделиться на другие сайты More sharing options...
e-van Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Все работает- проблем нет Ubuntu Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 e-van Все игры(включая свежие) под вайном тестил? Skif-7777 Фигня эти ваши 62 дня. Я на 10 лет вперед дату перегонял... Финал немного предсказуем: загрузка с LiveCD и убийство вручную. Ссылка на комментарий Поделиться на другие сайты More sharing options...
e-van Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 e-van Все игры(включая свежие) под вайном тестил? дык я не гамаю.. дочь гоняла COD7, на минимуме норм Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 e-van А под хрюшей в VirtualBox не пробовали? Ссылка на комментарий Поделиться на другие сайты More sharing options...
e-van Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 e-van А под хрюшей в VirtualBox не пробовали? ну ее вжопу,енту ХР Колибри стоит в VirtualBox )) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Greench Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Greench В смысле? Поганец уже имелся в базах антивиря, запускаемого с CD? нет, естественно, все ручками, ручками... как говорят стандарт у баннеров 62 дня большинство авторов гадости просто так пишут - психологический ход. Напугать (Ого как долго) и обнадежить (Не все потеряно). Ссылка на комментарий Поделиться на другие сайты More sharing options...
niftiak Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 Ребят, дайте мне сайт, где можно поймать баннер!!! Я уже заколебался! Я стабильно три раза в неделю гоняю по разным адресам, чтобы вычистить эти сраные порнобаннеры. А себе на виртуалку я так, никогда, и не смог словить для анализа. Подскажите сайт, где можно 100% поймать заразу =) Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 niftiak Вбивай в гугле: "бесплатное порно без смс". Обязательно в кавычках, выделенное полужирным является гарантией ловли именно блокера. Ссылка на комментарий Поделиться на другие сайты More sharing options...
niftiak Опубликовано 31 января, 2011 Жалоба Share Опубликовано 31 января, 2011 S10 Да как я только не вбивал. И "без смс" и "бесплатно" я уже столько нового для себя пооткрывал в порноиндустрии... Стоит хрюша без антивиря и с выключенным брандмауэром в виртуалке. И нихрена. Причем меня убивает следующее: Приезжаю на адрес. Там баннер. Спрашиваю, мол, куда вчера лазили? Получаю ответ: "на майл только заходил" Смотрю журнал - действительно только на мейл. Так какого хрена я не цепляю??? У меня лежит слепок с виртуалки. Жду когда цепану что-нить, сделать слепок и сравнить... но нихрена не цепляю ((( Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 1 февраля, 2011 Жалоба Share Опубликовано 1 февраля, 2011 niftiak Могу скинуть 2 образца, но они уже во всех базах есть. Я им помог там появиться с помощью вирустотала. А зачем сравнивать слепки? Чтобы что выяснить? (Я так понял, речь про VMware...) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Greench Опубликовано 1 февраля, 2011 Жалоба Share Опубликовано 1 февраля, 2011 Тоже есть парочка образцов Ссылка на комментарий Поделиться на другие сайты More sharing options...
niftiak Опубликовано 1 февраля, 2011 Жалоба Share Опубликовано 1 февраля, 2011 S10 Сравнивать слепки для того, чбы выяснить где и что произошло в системе. Чтобы не рыскать в поисках, сразу будет видно. Да, речь про VM Greench Если их в базах нет, то скинь плз - niftiak@mail.ru =) Если я еще с таким не сталкивался, буду благодарен ) Но я за новым гоняюсь Ссылка на комментарий Поделиться на другие сайты More sharing options...
S10 Опубликовано 1 февраля, 2011 Жалоба Share Опубликовано 1 февраля, 2011 niftiak Просто юзаю VB, в нем такой опции пока нет. Показывает изменения в ФС? Есть вот такой сервис, показывающий залапываемые зловредом ключи в реестре: http://www.threatexpert.com/report.aspx?md...5e9c98578ccf883 Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Заархивировано
Эта тема находится в архиве и закрыта для дальнейших ответов.