Порнобанер

[mens divinior]

Меня другое удивляет.
Все эти баннеры написаны донельзя тупо.
Как будто студент писал, или дитя малое.
Так, накорябано левой ногой, лишь бы работало...

это чтоб не вызвать непреодолимое желание найти автора и закопать, что весьма вероятно в случае "неистребимой гадости"

А вопрос теоретический: если два баннера...выполнятся будет первый загрузившийся или оба и подвесят систему?

[Biotech]

(пускай стартуют как часть winlogon, приаттаченной dll-кой со случайным именем по маске типа mslogonXXX.dll

в висте и семерке уже не работает. так что на пенсии будет над чем подумать

[FilippOk]

На висте и семерке про порнобаннеры никто не парится.
Речь об ХР онли.
Вопрос в другом: почему не реализовано? Таких решений кучная куча на поверхности лежит, а они всё по-старинке - как с гранатами под танки...

Кстати, в висте и семёрке достаточно свои резиденты на старте в плагины оформления рабочего стола сунуть, и получишь то же самое, только обращаться придётся через внешние процедуры, всего делов.

Где-то я уже это читал

Да я просто кое-где уже это говорил.

[Gelo]

На висте и семерке про порнобаннеры никто не парится.

Парюсь.

[U053]

Подцепил.Попробовал все ваши советы,но не помогло(не очень я в таких делах).Диск игнорировался,безопасный режим побоку.Только диалог,а потом тот же черный экран с баннером,куда заплатить.Удалось всунуть Хр производства неизвестного гения.Поставил на другой лог диск,удалил гадость и спас нужное.Но систему восстановить не удалось-теперь синий экран.

[DogEater]

неужели даже копирование реестра из точки восстановления не помогло?

[U053]

А это как?Я папки из-под второй винды выцарапывал,а старую увы никак-дяденька нужен.
да и поломал я там все...Да и получил я этот комп вместо зарплаты,путем выдергивания из локалки со всеми групповыми политиками,отключенными фаерволами и левым 1С(сразу выкинул).Ну и коней разных.ИМХО,пришло время.

[DogEater]

если загрузиться с загрузочноег диска с WinPE, то можно получить доступ к папке system volume information.
В ней ищешь папку с датой ранее чем заражение, копируешь из папки Snapshot файлы начинающиеся с _REGISTRY в %windir%\system32\config
Потом переименовываешь их в соответствии с последним словом после последнего знака _ в имени
_REGISTRY ..._SYSTEM в system
_REGISTRY ..._SAM в sam и т.д.
потом перезагружаешься и имеешь состояние до заражения.
Я так поднял пару трупов на той неделе без переустановки.

[CARTOON]

Странно. Регулярно в образовательных целях просматриваем самые отвратительные порносайты и ничего не "прилипает" )))

[U053]

2DogEater-попробую и" Да пребудет со мной сила!"Но я не с загрузочного диска,вторую систему установил и снее в этот "чернобыль" лазаю.
2CARTOON-промазал мышью вместо "блокировать" в "разрешить".

[DogEater]

2DogEater-попробую и" Да пребудет со мной сила!"Но я не с загрузочного диска,вторую систему установил и снее в этот "чернобыль" лазаю.
2CARTOON-промазал мышью вместо "блокировать" в "разрешить".

Напрасно. Следует иметь такой загрузочный диск всегда в запасе.

[U053]

Фишка в том,что зараза не пропускала эти диски от др веба и проч.А левак проскочил и установился.Да и сейчас не проходит,хотя екзешник удалил,чисто папку его.

[DogEater]

ну не знаю, может меня бояться?

[U053]

Попытаюсь эту операцию сделать путем замены папок.Надо значит подменить файлы?Хотя чисто спортивный интерес-мне выгоднее ось переустановить для очищения.

[DogEater]

Попытаюсь эту операцию сделать путем замены папок.Надо значит подменить файлы?Хотя чисто спортивный интерес-мне выгоднее ось переустановить для очищения.

Учитывая наследство - да. Но раз есть возможность - надо потренироваться на будущее. Что бы спасать, если что, свежепереустановленную ось.

[U053]

Именно так,раз такая возможность предоставилась.

[U053]

В итоге-не вышло дышло:не пускает меня комп в систем вольюм,отказано в допуске.Но всю информацию вытащил.
А состояние системы:экран приветствия,потом чистый голубой с указателем мыши.Хр про Сп3 было.Видно лишнего наудалял.

[DogEater]

В итоге-не вышло дышло:не пускает меня комп в систем вольюм,отказано в допуске.Но всю информацию вытащил.
А состояние системы:экран приветствия,потом чистый голубой с указателем мыши.Хр про Сп3 было.Видно лишнего наудалял.

Это после загрузке с Live cd с виндой?

[U053]

Сд вообще не лезет(лошара я в этом).Из под второй установленной не открыть ни в старой системе(диск С) ни в новой(диск Ф).Так и пишет:"отказано в доступе Тебе л..."

[Sokill]

Сд вообще не лезет(лошара я в этом).Из под второй установленной не открыть ни в старой системе(диск С) ни в новой(диск Ф).Так и пишет:"отказано в доступе Тебе л..."

Во второй системе открываем Мой компьютер - свойства папки, и убираем галочку "Использовать простой общий доступ к файлам". Затем правой кнопкой на диск Ф (который не пущает) - Безопасность. И там надо себя любимого обьявить к этому диску хозяином..

[U053]

А папочка оказалась пуста...Как зараза и обещала
Но есть уже новый диск и впереди новая жизнь.
Спасибо!

[Q-8]

Чтобы удалить баннер, предлагающий отправить смс с текстом на определенный номер для разблокировки компьютера, введите в соответствующие поля номер телефона (например, 5121 или 3381) и текст смс, который блокеры-вымогатели просят на него отправить.

[Gelo]

Новая фишка.
Вылез баннер с требованием оплатить через терминал на счет билайна 9636256877 260 с чем то рублей и на чеке будет код для ввода.
Кто-нить сталкивался?

[Sokill]

Новая фишка.
Вылез баннер с требованием оплатить через терминал на счет билайна 9636256877 260 с чем то рублей и на чеке будет код для ввода.
Кто-нить сталкивался?

У знакомого такая фишка вылезла - толи он чета недопонял, толи одно из двух - удивлялся что там просили 0 (ноль) рублей оплатить Мож и не прочитал нормально.. я в эту надпись не вникал.. Касперский заразу пропустил - лечились CureIt, AVZ и ручками.

[RomanSR]

Уф, осуществлял поиск о новом документальном фильме ВВс СССР, по ссылке попал на сайт, предупреждение поисковика о неблагонадежности сайта проигнорировал по глупости и сразу черный экран с попрашайничеством. Сразу перезагрузился, проблем нет, проверил антивирусом, все нормально тьфу-тьфу.