Проблемы с Windows - Страница 12

XeNuS · 23.01.2011, 20:08

Цитата:

Сообщение от Capri

чтобы иx убрать, нужно перезагружать.

А если из списка процессов удалить процесс IE? А вообще, насколько я знаю, полностью оторвать IE от Windows нельзя, т.к. многие программы пользуются его компонентами.

Capri · 23.01.2011, 22:08

Цитата:

Сообщение от XeNuS

А если из списка процессов удалить процесс IE?

А его даже не появляется в списке.

VirtualizeR · 23.01.2011, 23:18

поставь винду как человек, а?

DimaS · 15.05.2011, 22:38

Возникла проблемма:
Тетя поймала на ноут баннер, требует пополнить счет на сумму 400 рублей на номер 89112928707.Блокирует все, известные мне, команды.
В безопасный режим зайти получается, но баннер так и остается.
Что можно сделать?
http://i056.radikal.ru/1105/07/f928a74da9f0.jpg

John Smith · 15.05.2011, 22:42

Цитата:

Сообщение от DimaS

Что можно сделать?

Тебе сюда
ISO-шку нарезать на диск, загрузиться и полечить. Больше вариантов нет.

Gendalf · 15.05.2011, 22:48

DimaS,http://virusinfo.info/deblocker/ сюда попробуй,

otherside · 15.05.2011, 22:51

DimaS, Это относительно новые блокираторы (все они с номерами МТС и все пытаюсься в чем то тебя обвинить, детское порно и тд.). Буквально неделю назад у колеги на работе была схожая проблема. На тот момент в интернете была инфа, что данные блокираторы не имеют открывающего пароля. ТОлько вариант который подсказал JS, ну или снести систему

John Smith · 15.05.2011, 22:51

Цитата:

Сообщение от Gendalf

DimaS,http://virusinfo.info/deblocker/ сюда попробуй,

Не прокатит.

Evgeny · 15.05.2011, 22:57

Ну снести всегда не поздной. Сначала попробывать livecd c AVZ и Universal Virus Sniffer (uVS) В програмках есть интересные фичи по вычистке всякой заразы, ну и вариант попробывать откатиться на точку восстановления системы.

XeNuS · 15.05.2011, 23:58

В моей небольшой практике редко (а точнее ни разу) когда в таких случаях помогал live cd от Kaspersky или dr web, они просто ничего не находили. Если требовалось восстановить работоспособность системы, обычно делал это с помощью windows pe, только естественно использовал уже готовую сборку.

Чёрная Кошка · 16.05.2011, 00:04

Пару раз от такой проблемы избавлялась с помощью востановления системы. Но тут баннер слишком большой. В слепую не натыкать, на когда сделать откат.

OlegNN · 16.05.2011, 00:08

Цитата:

Сообщение от Черная Кошка

Пару раз от такой проблемы избавлялась с помощью востановления системы. Но тут баннер слишком большой. В слепую не натыкать, на когда сделать откат.

JS дал правильный совет, вот и следуйте ему.

Nic · 16.05.2011, 05:26

все новые баннеры чистятся в течении 5 минут с помошью обычного windows PE который есть на многих сборках (ZVER DVD и др) Прогружаешь винду с диска. На них есть всегда редактор реестра
смотришь ветку реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в нем будет параметр Userinit — должно быть C:\Windows\system32\userinit.exe
значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell чтобы было explorer.exe;
если там прописано что то другое идешь по этому пути и убиваешь найденное

Все. Таким способом лечатся почти все банннеры. Ни разу не попадалось ничего другого.

Антивирусы на Live CD и и подобное не справляеются, так как не знают свежих баннеров, а они падлы выпускаются ежедневно.

VirtualizeR · 16.05.2011, 12:40

Цитата:

Сообщение от Nic

userinit.exe

щас оно обычно заменено на программу-баннер)

camelot · 16.05.2011, 12:48

Dimas, не надо тебе ничего скачевать и нарезать! не заморачивайся! На сайте касперского есть раздел, в нем ищешь такой же банер с таким же номером, как у тебя вылазиет, и каспер даёт разблокирующие коды. У самого такая проблема была 2недели назад. Решил за 15минут с помощью google

John Smith · 16.05.2011, 12:49

Цитата:

Сообщение от camelot

и каспер даёт разблокирующие коды

Проблема в том что на эти трояны разблокирующих кодов нет.
Ты бы хоть почитал перед тем как писать.

camelot · 16.05.2011, 12:51

вот потрудился нашёл http://support.kaspersky.ru/viruses/deblocker

Добавлено через 51 секунду

Цитата:

Сообщение от John Smith

Проблема в том что на эти трояны разблокирующих кодов нет.
Ты бы хоть почитал перед тем как писать.

странно, у меня почему то все сработало. может ты просто не пытался?

John Smith · 16.05.2011, 13:00

Цитата:

Сообщение от camelot

странно, у меня почему то все сработало. может ты просто не пытался?

Что у тебя сработало?
По той ссылке что ты привел, разблокируются трояны предлагающие отправить смс.
Если бы ты хотя бы краем глаза посмотрел на картинку которую показал DimaS, то легко бы увидал что смс отправить там НЕ предлагают.
И если ты хотя бы чуток погуглишь, то радостно увидишь что локеры с телефонами 8911.... разблокирующих кодов не имеют.

camelot · 16.05.2011, 14:28

нет, не только, там разблокируют так же винлокеры, которые просят пополнить счет.(у меня тоже просил пополнить счет) но вот про номер на 8911.... я не знал. Хорошо что уточнил

DimaS · 16.05.2011, 19:45

Просканировать с помощью LiveCD не получилось.
Вылазит вот такое меню:

При нажатии на "Сканировать" вылазит ошибка(Дело не в диске, так как пробовал писать на разные диски(CD-R\DVD-R) и через разные программы(Ultra ISO):

Видимо придется все таки переустанавливать винду. Как можно вытащить информацию(Пару папок с фотками и пару с док-ами) с жесткого?

OlegNN · 16.05.2011, 19:52

Цитата:

Сообщение от DimaS

Просканировать с помощью LiveCD не получилось.
Вылазит вот такое меню:

При нажатии на "Сканировать" вылазит ошибка(Дело не в диске, так как пробовал писать на разные диски(CD-R\DVD-R) и через разные программы(Ultra ISO):

Видимо придется все таки переустанавливать винду. Как можно вытащить информацию(Пару папок с фотками и пару с док-ами) с жесткого?

Загрузитесь в графическом режиме, а уж из него запустите сканирование.

DimaS · 16.05.2011, 20:01

Так это я разу попробовал нажать: Начинается грузится графич. система(появляется курсор и серый фон), но потом промелькивает черный экран с надписями и все возрашается к первому меню.

OlegNN · 16.05.2011, 20:24

Цитата:

Сообщение от DimaS

Так это я разу попробовал нажать: Начинается грузится графич. система(появляется курсор и серый фон), но потом промелькивает черный экран с надписями и все возрашается к первому меню.

Понятно, линупс не переваривает этот ноут

. Тогда надо просто скопировать файлы? Воспользуйтесь Windows PE, как советовал ранее Nic, только реестр не стоит чистить, а просто скопируйте нужные файлы на какой-нибудь носитель, ну, хоть на флешку, что ли. А потом уже переустанавливайте Виндовс на ноуте.

moron · 16.05.2011, 21:04

Цитата:

Сообщение от OlegNN

Понятно, линупс не переваривает этот ноут

. Тогда надо просто скопировать файлы? Воспользуйтесь Windows PE, как советовал ранее Nic, только реестр не стоит чистить, а просто скопируйте нужные файлы на какой-нибудь носитель, ну, хоть на флешку, что ли. А потом уже переустанавливайте Виндовс на ноуте.

Возможно, проблема в приводе. Тогда, если ноут поддерживает загрузку с USB, можно для начала попробовать http://www.freedrweb.com/liveusb или любой другой вариант Windows PE с LiveUSB

OlegNN · 16.05.2011, 21:20

Цитата:

Сообщение от moron

Возможно, проблема в приводе. Тогда, если ноут поддерживает загрузку с USB, можно для начала попробовать http://www.freedrweb.com/liveusb или любой другой вариант Windows PE с LiveUSB

Нет, здесь была другая проблема, дрвебовский LiveCD построен на основе линукса, причем не очень хорошо построен, поэтому возможны проблемы с оборудованием при загрузке системы. Попробовать-то дрвебовский ЛайвЮСБ можно, но боюсь, что возникнут те же проблемы.