mrbelyash 18.04.2011 21:10:

Зойч2 18.04.2011 21:04:

mrbelyash 18.04.2011 20:00:

Зойч1 18.04.2011 19:59:
>>Однако нашел тогда и hоst2 - где были ссылки на сайтыв контакте одноклассники и еще что то - но там не было не было яндекса ,google, mail.ru! Этот host 2 я уничтожил. Но ничего не изменилось!

А вы уверены что там нет второй копии ? Скрытой... Вы Фаром Или TC смотрели?

------------------------------- Нет не уверен.Только одно уточнение когда вы пишите host - это имеется ввиду hosts ... И второе TC - я не понял это что? Заранее Спасибо!

TC-это тоталкоммандер (бывший Виндовс Коммандер)

------

давайте я сам залезу к вам на машину и гляну?

------------------------ А что для этого нужно?

mrbelyash 18.04.2011 20:00:

Зойч1 18.04.2011 19:59:
>>Однако нашел тогда и hоst2 - где были ссылки на сайтыв контакте одноклассники и еще что то - но там не было не было яндекса ,google, mail.ru! Этот host 2 я уничтожил. Но ничего не изменилось!

А вы уверены что там нет второй копии ? Скрытой... Вы Фаром Или TC смотрели?

------------------------------- Нет не уверен.Только одно уточнение когда вы пишите host - это имеется ввиду hosts ... И второе TC - я не понял это что? Заранее Спасибо!

TC-это тоталкоммандер (бывший Виндовс Коммандер)

------

давайте я сам залезу к вам на машину и гляну?

-------------------------- А что для этого надо?

Скачать TeamViewer http://www.teamviewer.com/...exe...

Запустить(и ни в коем случае программу не закрывать...Она должна быть все это время запущена и работать. Единственное что можно сделать-это свернуть ее).

Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

zaruta, привет, отпишись мне в асе.

>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

--------------- id-608917928.....p - 6185. И может я ошибаюсь но там вроде был не зашифрованный файл а утилита лещащая dr WEB но не успел увидеть!

zaruta 18.04.2011 19:29:

• Ну что же....расскажу про этот невеселый баннерок........
• Проверял на своей системе, без всяких виртуалок, песочниц и антивирусов, здесь буду выкладывать только факты, которые у меня получились в результате эксперимента, можете соглашаться, можете нет-это ВАШЕ право, я ни на что не претендую, а привожу только сам эксперимент, Вы можете использовать его по своему усмотрению, на свой страх и риск!
• Ползая в паутине интернета за халявным софтом, натыкаемся на сайт http://www.3akachai.ru/...php... где предлагают скачать взломанный антивирус Dr.Web
• Скрин сайта приводить не буду....там и так все предельно ясно...качаем самораспаковывающийся архив, в нем как бы сама "программа" и "лекарство" в простонародии Крэк
• Можете смело качать и распаковывать, но как только запускаем лжеинсталятор, нам предлагают как бы купить этот софт....материмся и жмем отмену.....и тут то начинается самое интересное.....примечательно то, что таинственным образом исчезает "лекарство" (Крэк).......
• .....и через несколько секунд........лицезреем........это творение.....

• Тут я немного забегая вперед....предупрежу....если перезагрузимся, то полный.......п........ц.......
• Ну что же...баннер на рабочем столе.....нет ни панели задач ни иконок программ.........
• Вызов диспетчера, меню Пуск, Выполнить..и другой разной бяки-пустая трата времени.......
• Но у меня например установлена замечательная программа Process Killer вызываем его <Ctrl>+<Shift>+<~>.......и оппа...смотрим...а процесс то зовется taskmgr.exe т.е наш диспетчер задач...странно ???? Обратите внимание на скрин.....

• Жмем Enter и баннера как небывало.........УРАааааааа!!!!!...но рано....
• Пробуем вызвать диспетчер задачь- жмем Ctrl + Alt +Delete...что такое опять появился этот баннер......все ясно ....он подменил наш диспетчер.......сволочь какая......ладно не беда.....запускаем опять Process Killer снимаем баннер.....
• Что теперь? Диспетчер не вызвать! Да и хрен с ним, будем использовать тот же Process Killer....
• С помощью него вызываем меню "выполнить" и пишем туда regedit

• Жмем ОК...и вот он редактор реестра.......

• Что мы видим в реестре.....все очень банально...как всегда ветка

hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon

• Параметр Sell......наш проводник выгнан с позором и на его месте некий 22СС6С32.exe ( см.скриншот)
• Так же забегая вперед.....скажу что и userinit.exe не настоящий ( это как в фильме Иван Васильевич меняет профессию.....а царь то НЕНАСТОЯЩИЙ...)
• Ну что же.....записываем из ключа Shell путь где сидит 22СС6С32.exe, правим ключик Shell = Explorer.exe
• Идем С:\Documents and Settings\All Users\Application Data\ и удаляем файл 22СС6С32.exe...
• Опять идем в реестр с помощью Process Killer забиваем в реестре в поиск 22СС6С32.exe - находим-мочим и.т.д....
• Далее обязательно чистим папку Temp....С:\Documents and Settings\профиль пользователя\Local Settings\Temp в ней я нашел еще одну копию этого вируса....6J2DQ1DF2W.exe
• В последствии я эти файлы сохранил....вот они....

• Ну что же вроде ВСЕ......перезагружаемся.......и...................
• Опять лицезреем этот баннер...........
• Ё-моё!!!! Откуда? Почему???Где???Милион вопросов!!!!
• И самое противное-что после перезагрузки уже не фурычит и Process Killer.........па........а......
• Что же вставляем ERD-жмем перезагрузку- удерживаем Delete-Биос- Смена загрузки на СД Ром-Загрузка.....
• Идем в реестр....опять прописалась эта хрень...22СС6С32.exe...непонятно пока-почему?
• Что же шерстим реестр- Ничего? ( Это как в мультике..."ничего"...сказал ерема...."невзошло"... сказал фома...)
• Так....думаем...и решаем просмотреть папку C:\WINDOWS\system32 ( так как по скрину ( вернитесь выше) виден процесс taskmgr.exe-это процесс баннера......
• И каково же удивление.....этот гад заменил собой Виндовый диспетчер taskmgr.exe..........
• Крутим ниже.....и видим, что и userinit.exe подменил...
• Вот они эти файлы......я их так же сохранил.....

• Дрожащей рукой ...удаляем эти файлы......и бегом в C:\WINDOWS\system32\dllcache там слава богу хранятся копии......
• Но и тут облом.....копии так же заменены файлами баннера.....ПРИЕХАЛИ!
• Материм всех и вся, баннерописак,, того кто придумал Винду, себя что запустил софт с интернета........
• Выпив 100 гр....размышляем....восстановление не запустить....винду не загрузить......и ничего не сделать....
• Но выход есть.....необходимо найти оригинальные файлы taskmgr.exe и userinit.exe и пехнуть их в C:\WINDOWS\system32
• Но тут одна проблема, необходимы файлы именно вашей Винды...а где их взять? Только на установочном диске с которого Вы ставили Систему..
• Или с аналогичной...но тут необходимо точно знать версию и размер файла....иначе не прокатит...
• Найдя в инете аналогичные файлы я их подсунул в C:\WINDOWS\system32.....
• Скажу сразу из 10 попыток загрузки Винды -2 были удачные, но как бы кто не говорил и не писал, на мониторе через определенное время выскакивает окошечко с предупреждением, что мол системные файлы заменены и необходимо поставить "родные" для этого вставте установочный диск....и траляяяяя....
• Поэтому берем установочный диск и снего восстанавливаем taskmgr.exe и userinit.exe
• ВСЕ!!!!!!!
• А вот и сам виновник в 6 вариантах http://zalil.ru/30886223 пароль на скачку.....знаете он прежний....
• А это помощь пострадавшим: файлы taskmgr.exe и userinit.exe с системы XP SP2
• userinit.exe http://zalil.ru/30886265
• taskmgr.exe http://zalil.ru/30886280

• Так же есть эти системные файлы от ХР SP3 и Win 7 от Висты нет

ps.Зачем это я все делаю? Дурак наверное! но скажу по секрету..что надумал "мочить винду"..а она зараза ...живучая.

Скажи плиз пароль на скачку баннера

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

------------------------------------ Уважаемый mrbelyas....Вы еще здесь?

зойч4 18.04.2011 23:23:

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

------------------------------------ Уважаемый mrbelyas....Вы еще здесь?

да

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

---------------------------- Спешу порадоваться и поблагодарить вас за большую работу все заработало. зАДЕРЖКА ШЛА так как настройки были скинуты а служба тех поддержки не отвечала .Просто дошло что dsn1 b dsn2 были обнулены а допер только сейчас. Еще раз спасибо и можно вопрос в чем все таки проблема была????

зойч4 18.04.2011 23:28:

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

---------------------------- Спешу порадоваться и поблагодарить вас за большую работу все заработало. зАДЕРЖКА ШЛА так как настройки были скинуты а служба тех поддержки не отвечала .Просто дошло что dsn1 b dsn2 были обнулены а допер только сейчас. Еще раз спасибо и можно вопрос в чем все таки проблема была????

а хз

mrbelyash 18.04.2011 23:30:

зойч4 18.04.2011 23:28:

mrbelyash 18.04.2011 21:43:
>> Указать ID и пароль.

-------------------

ID-608 917 928.... Пар-2182

давайте заново....и отключите эту комическую поделку-антивирус.

---------------------------- Спешу порадоваться и поблагодарить вас за большую работу все заработало. зАДЕРЖКА ШЛА так как настройки были скинуты а служба тех поддержки не отвечала .Просто дошло что dsn1 b dsn2 были обнулены а допер только сейчас. Еще раз спасибо и можно вопрос в чем все таки проблема была????

а хз Я конечно уже вас зае (утомил).. Ну это вирус как думайте? И еще вопрос посоветуйте каким все таки АНТИвирусником лучше пользоваться.? А то вы мой чешский опустили как то...

Lightdenis 18.04.2011 23:12:

Скажи плиз пароль на скачку баннера

• А зачем тебе? Если надо сам с сайта качай! Я выложил для профессионалов.

mrbelyash :

Душа моя , скажи... Вот я эти Logовские файлы перенесла в sistem32 , но в сетевом окружении та , общая папка , так и не открывается. Может , все-таки, наш мальчик-донор пароли доступа сменил ? А я тут напрасно тренируюсь?

zaruta, Спасибки за баннер Буду тоже мучатся

userinit.exe http://zalil.ru/30886265 taskmgr.exe http://zalil.ru/30886280 Так же есть эти системные файлы от ХР SP3 и Win 7 от Висты нет

А где файлы для win7?, выложите пожста!

zaruta 18.04.2011 23:44:

Lightdenis 18.04.2011 23:12:

Скажи плиз пароль на скачку баннера

• А зачем тебе? Если надо сам с сайта качай! Я выложил для профессионалов.

Да мой комп тот же словил баннер

Lightdenis 19.04.2011 07:19:

zaruta 18.04.2011 23:44:

Lightdenis 18.04.2011 23:12:

Скажи плиз пароль на скачку баннера

• А зачем тебе? Если надо сам с сайта качай! Я выложил для профессионалов.

Да мой комп тот же словил баннер

и если не трудно 2 файла скинь на SP3

Дмитрий-Админ 17.04.2011 02:42:
Привет вот Вам новая зараза вчера убивал но легенькая хотелась бы код найти на нее кто вскроет отпишите , убираеться просто как 2 пальца , но ламеру всеже не подсилу ))).http://zalil.ru/30876398 пароль на архив 111. Ждем результата и коментов.

код: A&CHx+razB)R+

ppaxan 19.04.2011 06:20:

А где файлы для win7?, выложите пожста!

Lightdenis 19.04.2011 07:32:

и если не трудно 2 файла скинь на SP3

• Всем доброе утро!
• Ждите до вечера, я сейчас на работе.......если не в терпеж, гуглите и будет счастье!!!!

Lightdenis 19.04.2011 07:32:

Lightdenis 19.04.2011 07:19:

zaruta 18.04.2011 23:44:

Lightdenis 18.04.2011 23:12:

Скажи плиз пароль на скачку баннера

• А зачем тебе? Если надо сам с сайта качай! Я выложил для профессионалов.

Да мой комп тот же словил баннер

и если не трудно 2 файла скинь на SP3

Скинул со своего диска. файлы для Windows xp proffesional sp 3

http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

mrbelyash 19.04.2011 18:24:

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

Блин,здесь тоже не даёт...может как-нибудь подругому можно?

Ann@.spb 19.04.2011 18:30:

mrbelyash 19.04.2011 18:24:

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

Блин,здесь тоже не даёт...может как-нибудь подругому можно?

Пробывали загружаться в безопасном режиме с поддержкой командной строки?

mrbelyash 19.04.2011 18:34:

Ann@.spb 19.04.2011 18:30:

mrbelyash 19.04.2011 18:24:

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

Блин,здесь тоже не даёт...может как-нибудь подругому можно?

Пробывали загружаться в безопасном режиме с поддержкой командной строки?

Если честно то я не знаю как это делать,в компьютере плохо разбираюсь((скажите как это делать плиз!

Ann@.spb 19.04.2011 18:36:

mrbelyash 19.04.2011 18:34:

Ann@.spb 19.04.2011 18:30:

mrbelyash 19.04.2011 18:24:

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

Блин,здесь тоже не даёт...может как-нибудь подругому можно?

Пробывали загружаться в безопасном режиме с поддержкой командной строки?

Если честно то я не знаю как это делать,в компьютере плохо разбираюсь((скажите как это делать плиз!

Создайте новую тему здесь http://forum.drweb.com/...php...

мне там более привычно

mrbelyash 19.04.2011 18:43:

Ann@.spb 19.04.2011 18:36:

mrbelyash 19.04.2011 18:34:

Ann@.spb 19.04.2011 18:30:

mrbelyash 19.04.2011 18:24:

Ann@.spb 19.04.2011 18:22:

mrbelyash 19.04.2011 18:17:

Ann@.spb 19.04.2011 18:13:

mrbelyash 19.04.2011 18:07:

Ann@.spb 19.04.2011 18:00:
http://vkontakte.ru/albu... Здравствуйте,помогите пожалуйста!Включаю компьютер и буквально через минуту появляется чёрный экран и красными буквами написано ваш компьютер заблокирован! что бы получить пробную версию Windows перешлите 350 руб. на яндекс кошелёк 41001956744629.Что мне делать!

Есть возможность на другой машине записать CD/DVD? Или подключить винчестер к другой машине?

Винчестер не могу,т.к. не знаю как это делать.А записать на CD или DVD возможно

Это записать http://narod.ru/disk...html... и с него загрузиться

Не даёт скачать!

http://depositfiles.com/...

Блин,здесь тоже не даёт...может как-нибудь подругому можно?

Пробывали загружаться в безопасном режиме с поддержкой командной строки?

Если честно то я не знаю как это делать,в компьютере плохо разбираюсь((скажите как это делать плиз!

Создайте новую тему здесь http://forum.drweb.com/...php...

мне там более привычно

Я там не понимаю где писать!!а что сделать в безопасном режиме?

При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

мне нужно знать зашли вы или нет

он не заходит в безопасный режим!

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

Ann@.spb 19.04.2011 19:45:

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

у вас аська есть? или майлру агент? А то так долго

l

mrbelyash 19.04.2011 19:54:

Ann@.spb 19.04.2011 19:45:

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

у вас аська есть? или майлру агент? А то так долго

mail есть, anna.spb92@mail.ru

Ann@.spb 19.04.2011 19:57:
l

mrbelyash 19.04.2011 19:54:

Ann@.spb 19.04.2011 19:45:

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

у вас аська есть? или майлру агент? А то так долго

mail есть, anna.spb92@mail.ru

письмо пришло?

mrbelyash 19.04.2011 20:00:

Ann@.spb 19.04.2011 19:57:
l

mrbelyash 19.04.2011 19:54:

Ann@.spb 19.04.2011 19:45:

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

у вас аська есть? или майлру агент? А то так долго

mail есть, anna.spb92@mail.ru

письмо пришло? нет не пришло

Ann@.spb 19.04.2011 20:19:

mrbelyash 19.04.2011 20:00:

Ann@.spb 19.04.2011 19:57:
l

mrbelyash 19.04.2011 19:54:

Ann@.spb 19.04.2011 19:45:

Ann@.spb 19.04.2011 19:18:

mrbelyash 19.04.2011 19:08:
При загрузке машины нажать и держаитьь F8 появится меню.... выбрать загрузка в безопасном режиме с поддержкой командной строки

Так, если я зайду в безопасный режим что мне делать дальше??

всё я зашла

у вас аська есть? или майлру агент? А то так долго

mail есть, anna.spb92@mail.ru

письмо пришло?

нет не пришло

напишите мне mrbelyash@mail.ru

zaruta 19.04.2011 07:50:

ppaxan 19.04.2011 06:20:

А где файлы для win7?, выложите пожста!

Lightdenis 19.04.2011 07:32:

и если не трудно 2 файла скинь на SP3

• Всем доброе утро!
• Ждите до вечера, я сейчас на работе.......если не в терпеж, гуглите и будет счастье!!!!

Все спасибо подошли и эти убил чертов баннер

Всем Добрый вечер!

• Выкладываю файлы userinit.exe и taskmgr.exe для избавления от этого баннера:

• В архиве файлы userinit.exe и taskmgr.exe для:
• XP SP2 Стандарт
• XP SP3 Cтандарт
• XP SP3 Зверь
• Win 7 Лицензия ( подходит и для Висты)
• http://zalil.ru/30894664 Пользуйтесь на здоровье!

zaruta, Привет

• Благодарю!!!

• Когда файл качается и остаётся 5% вылетает ошибка...
• Перезалей плизки....

grinopas 19.04.2011 22:57:
zaruta, Привет

• Благодарю!!!

• Не стоит....

grinopas 19.04.2011 22:57:
zaruta, Привет

• Благодарю!!!

• Когда файл качается и остаётся 5% вылетает ошибка...
• Перезалей плизки....

• У меня в норме! Все качает!
• Ну ладно перезалил http://zalil.ru/30895157

Вопрос такой, как понять что файлы в C:\WINDOWS\system32 заменены?, по дате? А если с датой все нормально, то получается файлы в норме?

ppaxan 20.04.2011 12:26:
Вопрос такой, как понять что файлы в C:\WINDOWS\system32 заменены?, по дате? А если с датой все нормально, то получается файлы в норме?

в консоли набрать sfc /scannow

а еще какие-нибуть способы узнать об изменении файлов есть?, сработает ли sfc /scannow если загрузиться с live-cd, или с другого локального раздела винта

ppaxan 20.04.2011 14:12:
а еще какие-нибуть способы узнать об изменении файлов есть?, сработает ли sfc /scannow если загрузиться с live-cd, или с другого локального раздела винта

Конечно же ревизор Adinf32

------

Можно сделать лог сканера/куреита drweb с параметром /shark и посмотреть у кого подписи и sfc не валидные

zaruta 19.04.2011 23:25:

grinopas 19.04.2011 22:57:
zaruta, Привет

• Благодарю!!!

• Когда файл качается и остаётся 5% вылетает ошибка...
• Перезалей плизки....

• У меня в норме! Все качает!
• Ну ладно перезалил http://zalil.ru/30895157

Avast ругается при извлечении архива на taskmgr от Зверя и лечит его до 200 кб(в архиве он весит 373кб).Какой вес правильный? Пишет - заражён Win 32:Parite.При скачивании - ошибка и красное окно AVAST(http://zalil.ru/30902477), пришлось временно отключить Avast, иначе не скачать.