trojan.winlock

дата: 18-06-2010 - 17:45 [ i ]
Unregistered Статус: Свободен	Тогда Hiren's. Он все видит.

Алексеев дата: 18-06-2010 - 18:02 [ i ]
Мастер Репутация: 304 Статус: Акрофобия мыслей Свободен	QUOTE (-=Велла=- @ 18.06.2010 - время: 17:23) Вот с Тотал Commander такое канает, а с explorer - нет, походу Значит не тот эксплорер ツ То есть, если серьезно, тот же авторанс после ручной чистки папки windows часто видит по две-три версии explorer и winlogon, так что фиг знает

-=Велла=- дата: 18-06-2010 - 18:05 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Там в списке было два explorer -один из них "explorer.exe," Вот что-то я и лоханулась...

дата: 18-06-2010 - 18:10 [ i ]
Unregistered Статус: Свободен	Вы меня извините, но я перестал понимать, о чем идет речь.

-=Велла=- дата: 18-06-2010 - 18:12 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Кароче, в реестр мне никак не попасть?

-=Велла=- дата: 18-06-2010 - 18:15 [ i ]

Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна

QUOTE (JeyLo @ 18.06.2010 - время: 18:10) Вы меня извините, но я перестал понимать, о чем идет речь. Объясняю. Появился розовый баннер. Все как бэ работало, кроме диспетчера задач, строки Пуск-Выполнить. Я запустила Autoruns, там уж не помню в каком разделе, увидала две строки с Explorer, одна из них с запятой в расширении файла. Я подумала, что это как-то подозрительно и поставила галочку, типа "не запускать". Autoruns повис. Ребут принес отсутствие оболочки Explorer, но баннер остался на месте

дата: 18-06-2010 - 18:24 [ i ]
Unregistered Статус: Свободен	QUOTE (-=Велла=- @ 18.06.2010 - время: 18:12) Кароче, в реестр мне никак не попасть? Да господя. Тебе надо загрузиться с любого диска. Коли касперского закачала, скачай сто метров хайренса. Кинь на флешку и с нее загрузись. А лучше вообще образ винды на нее разверни. Еще лучше. Это сообщение отредактировал JeyLo - 18-06-2010 - 18:25

-=Велла=- дата: 18-06-2010 - 18:26 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Да скачала я. Загрузилась. Как попасть в реестр моей винды???

дата: 18-06-2010 - 18:32 [ i ]
Unregistered Статус: Свободен	А тебя чего, на реестре переклинило?

-=Велла=- дата: 18-06-2010 - 18:32 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	ЧТоб сделать [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe"

дата: 18-06-2010 - 18:33 [ i ]
Unregistered Статус: Свободен	Ты сначала вирус прибей, а потом сделаем тебе и автозапуск. 6) Чего ты загрузила? Консоль есть?

-=Велла=- дата: 18-06-2010 - 18:35 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	ЩАс пока все выключила. Ухожу из дома. Вы не могли бы мне написать что нужно сделать... ))) ЧОт я скачала Hiren а там нет антивиря почему-то )))

дата: 18-06-2010 - 18:36 [ i ]
Unregistered Статус: Свободен	Лучший антивирус - это руки. Какая у тебя операционная система?

-=Велла=- дата: 18-06-2010 - 18:38 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	WinXP

-=Велла=- дата: 18-06-2010 - 20:34 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	загрузила Hiren

дата: 18-06-2010 - 20:37 [ i ]
Unregistered Статус: Свободен	>cd Documents and Settings\User Name\ >del *.exe >cd Temp >del /f /s /q / *.* >cd ..\Local Settings\Temporary Internet Files >del /f /s /q / *.* >cd c:\Program Files >del *.exe перезагрузка. в последнем смотри без параметров, а то будет весело. О! Volkov commander с поддержкой NTFS и чисти папки, что я выше указал. Это сообщение отредактировал JeyLo - 18-06-2010 - 20:37

-=Велла=- дата: 18-06-2010 - 20:47 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Да у меня ВИнда нормальная с Total Commander. Кстати вот тут Documents and Settings\User Name\ >cd Temp и в программ файлс ничего нет...

дата: 18-06-2010 - 20:49 [ i ]
Unregistered Статус: Свободен	QUOTE (-=Велла=- @ 18.06.2010 - время: 20:47) Кстати вот тут Documents and Settings\User Name\ >cd Temp User name -> это имя аккаунта

-=Велла=- дата: 18-06-2010 - 20:51 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	ну так поняла... нету там ничего такого.

-=Велла=- дата: 18-06-2010 - 20:52 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Explorer никак не восстановить?

дата: 18-06-2010 - 20:54 [ i ]
Unregistered Статус: Свободен	Чего таково нету?? Ты можешь просто полностью, под ноль, очистить две папки? Temp и Temporary Internet Files полностью для акканута, под которым словила вируса?

-=Велла=- дата: 18-06-2010 - 20:55 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Я-то могу. Только муж у меня уж больно умный. Пусть сам делает.

дата: 18-06-2010 - 20:57 [ i ]
Unregistered Статус: Свободен	omg... Ну вот тебе главный инструмент для редактирования offline registry hives http://pogostick.net/~pnh/ntpasswd/

-=Велла=- дата: 18-06-2010 - 21:00 [ i ]
Акула пера Репутация: 2775 Статус: Паникёрша и скандалистка ))) Свободна	Это что? Можно реестр править, не запуская винду?

дата: 18-06-2010 - 21:05 [ i ]
Unregistered Статус: Свободен	Да