О порнобаннерах, Спасение компьютеров и не только...

Только вчера поймал такую шнягу...
Пришлось вспоминать как чистить реестр, откатывать систему, оказалось сидел паразит в USERINIT/ 4 часа убил, пока это понял.
Он был заменен на такой-же, только размер не подходил.
Закинул от 2 сборки винды с другого диска... подошел (прям удивился).
Зато комп снова летает.

Это сообщение отредактировал ENEMI - 30.04.2012 - 14:20

woww

Сделай из этого пост!

Схватил такую каку на порносайте и по дурости пытался победить сам . Когда устал бороться , потащил системник в компьютерный клуб (у нас там все умники сидят).Пацаны очень веселились когда узнали , что дядя тоже клубничкой интересуется. Услышал от них несколько вариантов уничтожения проблемы пока добрый админ ковырялся.
Гордость распирает за нашу молодежь !

присел на штуку зеленых ....

вах... это в каком регионе такие суммы дают? больше оранжевой бумажки за раз мы и не видывали .... да и то дали за восстановленную базу желтой проги. на ноуте, знаете ли, есть кнопка типа Рекавери ... дык вот она и форматирует внит и накатывает заводскую ось ....

kdy
Смысл? Есть большая разница в эникее и web-программисте. Один зарабатывает на излечении компов (не самая доходная часть работы, восстановление данных куда интереснее по деньгам). Другой зарабатывает на невнимательности, безграмотности и дурости юзеров.
Доходы второго выше, т.к. меньше затрат.

позвала меня как-то раз девочка знакомая комп посмотреть, типа там какая-то кака с анальными шариками и прочей лабудой. Пришёл, сделал, а потом мне это чудо выдаёт: "Сделай мне их обратно, без них скучно..." вот как понять,а?

По сабжу: прикольная история! поржал душевно!

UuuhTy
В том-то и дело, что форматирует. Со всем содержимым.

Никогда не пользуйтесь вот такими поисковиками, предлагающие скачать то что вы хотите.

UuuhTy
Присел из-за сроков сдачи. Было заранее оговорено, до ХХ.ХХ. 2012 в ХХ.00. Реально нужен пост для такой ситуации. Нехрен людей на деньги разводить! Я, кстати, никогда за помощь денег не беру! Мне сколько раз люди помогали! И от денег отказывались! Вот и я другим , чем смогу, помогу!

Это сообщение отредактировал kdy - 30.04.2012 - 14:29

яж ничего не поскринил и не сохранял, делалось все на коленке дома у клиента, но раз такая фишка, то в следующий раз все посохраняю, думаю следующий раз долго не заставит себя ждать, попадаются на такую хрень люди ой как часто

Так ты просто "Безопасный режим" запускал, а надо запускать "Безопасный режим с поддержкой командной строки". Там explorer.exe (который проводник, именно его баннер и блокирует) не запускается, а только командная строка.
Как в DOS работаешь. Набираешь regedit.exe и открывается редактор реестра. Там для начала заходишь в ветку HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon и смотришь параметр shell, там ехе-шник вируса прописан и путь к нему, на название параметра (на само слово shell) правой кнопкой мыши, изменить, выделяешь и копируешь имя файла (ибо запомнить бывает сложно, обычно название файла слишком заковыристое) и запоминаешь путь к нему, удаляешь целиком этот параметр (shell) нафиг из папки Winlogon, в поиске по реестру вводишь имя вирусного файла, удаляешь все найденные значения, выходишь из редактора реестра, из командной строки удаляешь файл вируса (путь к нему, надеюсь, запомнил) обычной DOS-овской командой DEL, и перезагружаешься.

Это сообщение отредактировал a6m5 - 30.04.2012 - 14:41

woww

И сделай себе такую аватарку...

Спасибо, Кэп! А я уже думал скачать оттуда "Ускоритель Интернета.exe" и "Голая Пугачева в Дом 2.jpg.exe".

Понеслась, мужики. Делимся опытом на ЯПе.

YoMan78
Тебе смешно, а идиотов хватает. И лечить приходится в том числе отписывающим в ветке.

Это сообщение отредактировал alaron - 30.04.2012 - 14:40

plus с_т_о_п_и_ц_ц_о_о_т!!! если чего - я тоже помогу чем смогу

Это сообщение отредактировал UuuhTy - 30.04.2012 - 14:37

UuuhTy

Чем смог, поддержал! И, все равно, палками закидали

Это сообщение отредактировал kdy - 30.04.2012 - 14:40

Неожиданно для ЯПа.Если вы не против,приколю ка я эту тему в закладку.Не часто,но проблема существует. От техподдержки толка не дождешься.Сайт др.веб не всегда помогает.

Кэп расскажи мне зачем они картинки такие ставят? Дети то у всех есть.Неужто похуй? Ловить и на кол.

вы не поверите, а моя знакомая, женщина солидного возраста, читает все "сенсационные новости" и открывает баннеры - один раз уже попалась на этом: на весь экран вылез куй! слезно умоляла убрать эту бяку, пока сын из школы не вернулся...

Инструкцию дайте, пожалуйста.
Ибо реально страшно становится. Желательно пошаговую. Буду весьма признателен.

конечно можно! если нужна помошь - пишите в личку....

а картинки такие - чем страшнее тем быстрее хотят избавиться от нее.

UuuhTy
Кэп? Я так и знал. Я никому, честно.

Это сообщение отредактировал alaron - 30.04.2012 - 15:00

в двух словах:

нужны есстевтенно интрументы, любой загрузочный диск с операционкой, я например юзаю ливсиди, для бутовых там запускаю diskedit такая програмулинка которая умеет напрямую, посекторно обращаться к винчестеру, вот ей и лопатил загруччик
если винлокер виндовый, то подключаю реестр и вычищаю автозагрузку и загрузку бяки вместо explorer.exe, userini.exe...

а вообще может быть по свободе и накатаю подробную инструкцию со скринами...кто знает может кому и поможет

woww
Инструкцию лучше катать на другом ресурсе, а сюда и в подпись закатать ссылку. Полезнее будет и тема не сольется.

Это сообщение отредактировал alaron - 30.04.2012 - 15:02

Да можно пострашнее выдумать картинки,да и что с ними, что без- писюк то не работает)) Для некоторых это страшнее голых баб с шариками в джетте.

А антивирусы и файрволлы еще не придуманы? не?