порнобаннер

[AlexDi]

НАШЕЛ ФАЙЛ hosts,там -127.0.0.1 localhost,
удалил эту шляпу

такая строчка была? :D

Код: Выделить всё

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost

[Kenny]

Если есть еще Интернет - на сайт ДокторВеба в раздел Winlock - попытка найти там свой баннер, или номер телефона на который нужно что-то послать

Дрвеб в этом вопросе уже давно не торт, тут лучший сервис от Касперского, ну и как сказано выше Universal Virus Sniffer. И конечно же ERD Commander.

[Gooodwin]

Сколько банеров не приносили на работу, всегда первое куст реестра, проверяю путь к explorer и userinit, если надо заменяю файлы userinit и иногда приходится taskmgr... 70% банеров так удалил, еще 20% твиками uvs... Иногда приходится explorer.exe заменять, но это частенько приводит к непредсказуемой ситуации)))) в итоге 99 процентов банеров ручками удалились... А самый прикол, что были люди которые приносили ноут с банером, показывали банер, и показывали чек, вот типа я оплатил 400р и банер не удалился а мы за удаление 200р берем)) Но думаем цену до 400 поднять, так как в некоторых смоленских магазинах аж по тыщи за это берут)))))))

[Gooodwin]

Еще кстати в этой теме можно упомянуть банеры, которые появляются до загрузки винды... Когда первый раз принесли такой банер испугался, но в итоге уже штук 5 таких убил)) Причем это делается стандартными средствами винды. думаю, многие про это знают))

[BORNDEAD]

када уже люди научаца закрывать эти ветки реестра на запись :cray:

[Володенька]

када уже люди научаца закрывать эти ветки реестра на запись :cray:

Когда сенсеи научат, возможно.

[MAKC]

такая шляпа на этот раз,помогайте,сенсеи,захожу с другой винды, могу в вирусной что нибудь удалить,но не знаю что

[MAKC]

даже не загружается

[Sergrv]

111222111

[Arteska]

даже не загружается

http://antivir.h18.ru/metodika/0032.html
Только думаю пробовать способы после Live cd антивирусов.

[MAKC]

111222111

не подходит,а live cd нету

[Arteska]

Ну мне кажется единственный выход - это мутить эт улиту ( bootice ) либо через консоль восстановления

[Sergrv]

Поменяли чтоль. Попробуй добавлять цифры: по 4 одинаковых, по 5.

Грузись с той винды и шерсти убитую антивирями, поюзай спец. утилиты от производителей антивирей.

[bender]

111222111

не подходит,а live cd нету

так скачать не проблема. ERD commander можно из флешки запустить, только сделать ее загрузочной.

[bender]

Если ты в маннете могу выложить коммандер и утилиту для загрузочной флешки.

[R717]

SOS мужики! Поймал банер! Что делать не знаю!

ЧТО ДЕЛАТЬ?!?!?!!!!!адын адын адын

[Fist007]

Если проблемы, с банерами - пишите, постараюсь помочь =)

[MAKC]

Если ты в маннете могу выложить коммандер и утилиту для загрузочной флешки.

не ,у меня домолинк

[Graf Mur]

Второй раз за неделю натыкаюсь на винлокер "Windows Mail". Где его цепляют, не знаю. Падает в одноименную папку, обвешивается всеми доступными атрибутами с правами доступа с мифической учетной записи и прописывает себя в автозапуск через Эксплорер. Сам файл выковыривается Unlocker'ом, запись стирается через LiveCD и autoruns.

[itisnotverylongname]

Сколько банеров не приносили на работу, всегда первое куст реестра, проверяю путь к explorer и userinit, если надо заменяю файлы userinit и иногда приходится taskmgr... 70% банеров так удалил, еще 20% твиками uvs... Иногда приходится explorer.exe заменять, но это частенько приводит к непредсказуемой ситуации)))) в итоге 99 процентов банеров ручками удалились... А самый прикол, что были люди которые приносили ноут с банером, показывали банер, и показывали чек, вот типа я оплатил 400р и банер не удалился а мы за удаление 200р берем)) Но думаем цену до 400 поднять, так как в некоторых смоленских магазинах аж по тыщи за это берут)))))))

А как залезть в реестр заражённой машины с Live CD?

[BuDeNy]

itisnotverylongname,
ERD Comander например

[itisnotverylongname]

BuDeNy, ага, надо затестить. Спасибо.

[Roman34]

https://www.drweb.com/xperf/unlocker/

[Graf Mur]

https://www.drweb.com/xperf/unlocker/

Спасибо, Кэп!

[Graf Mur]

Шикарная раздача - http://rutor.org/torrent/160970/multiza ... .3-2011-pc
Такой диск просто должен быть в хозяйстве.
В комплекте подробнейшие описания как состава диска, так и способов записи на диск\флешку и описание способа лечения от порнобаннеров.

[Walking Past]

"Баннеры" убивают

[SeRj]

Знакомая подцепила "винлокер", я написал в тех.поддержку dr.web. ТАм посоветовали поставить Касперского
Это я так понял др. веб сдаёт позиции? :) Я например отказался от веба, т.к. при проверке мой комп уходит в BSOD (винду переустанавливал и пофиг). Поставил от мелкософт, проверяет без проблем.

[lex78]

Graf Mur, спасибо за ссылку- скачал и уже опробовал- туда же залил папку с виндой и с флехи довольно быстро можно установить Винду на что угодно.

[Polizei]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключ Userinit должен быть "C:\\Windows\\system32\\userinit.exe,"
ключ Shell должен быть explorer.exe

Вчера тоже удалил баннер (требующий 500 рубликов на смс мтс), ключ Shell указывал на какой то dll файл в папке temp.
Антивирус был установлен dr.web с последними обновлениями, и не помог =(( :diablo:
Нод32 что-то тоже не нашёл вирусняку.

[semen.altov]

тетки то хоть симпотные были?