Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Сб Янв 23, 2010 9:43 am Заголовок сообщения: Нужна помощь!!!! |
|
|
Памогите кто сможет. Желательно попроще. Сначало у меня вылез банер на пол манитора и затребовал для того чтобы он исчез отправить СМС. Я просканировал систему с помощью Dr.Web CureIt! Помогло. Нашлась програмка которую Dr.Web CureIt удалил и всё заработало. Но на следующий день, во время работы комп сам перезагрузился и на мониторе вылез черный экран с текстом вроде: обноружен вирус отошлите СМС и всё пройдёт. Диспетчер задачь не включался, выдавал, что отлючен админом. Вообщем я ни чего не отсылал, воспользовался кое-какими советами, в итоге диспетчер задач при загрузке работает, но теперь загружается просто заставка рабочего стола (черный экроан с надписью об отправки смс прпал). В интернен вышел через диспетчер задач с этого компа. Подскажите что делать дальнше. Желательно без переустановки системы.
СПАСИБО. |
|
Вернуться к началу |
|
|
T34-Nitro
Продвинутый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 17, 2009 Сообщения: 46
Заходил на форум:03.09.2013
|
Добавлено: Сб Янв 23, 2010 11:31 am Заголовок сообщения: |
|
|
Попробуй восстановить систему, мне помогало! |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
Добавлено: Сб Янв 23, 2010 2:27 pm Заголовок сообщения: |
|
|
Понимаю, другче Но ниче... уверен, что все восстановишь. Внимательно прочти вот эту тему
http://forum.ru-board.com/topic.cgi?forum=62&topic=16770#1
не только шапку, но и всю тему... Там на одной из страниц написано, как полностью вычищать дллки этой гадости из системы |
|
Вернуться к началу |
|
|
nikxn
Администратор
Предупреждения: нет предупреждений.
Зарегистрирован: Mar 26, 2003 Сообщения: 8992 Откуда: Борисоглебск Заходил на форум:05.02.2024
|
|
Вернуться к началу |
|
|
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Сб Янв 23, 2010 10:37 pm Заголовок сообщения: |
|
|
T34-Nitro писал(а): Попробуй восстановить систему, мне помогало!
Восстановить не получается, последняя точка 2001 года, хотя комп у меня с 2009 (новый, 100%). |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
Добавлено: Сб Янв 23, 2010 10:49 pm Заголовок сообщения: |
|
|
nic, ты тему на ру-боарде уже читал? Кстати, вполне может быть, что трояна у тебя уже нет. Просто оболочка не запускается (explorer.exe). Убедись, что в параметре "Shell" рееста по адресу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Стоит значение "Explorer.exe". Просто "Explorer.exe" без каких-либо путей. Троян винлокер может иногда вписывать в этот параметр свою подложную оболочку, типа какой-нибудь "c:\WINDOWS\Drivers\Explorer.exe". Доктор Кьюрит мог удалить самого трояна, но в реестре теперь это путь не найден... |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
|
Вернуться к началу |
|
|
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Сб Янв 23, 2010 11:01 pm Заголовок сообщения: |
|
|
Вот,что при загрузке компа загружается(фото 1 - это заставка рабочего стола)
С помощью диспетчера задач могу открывать программы, заходить в инет(фото 2). Как рабочему столу придать нормальный вид, чтоб ярлыки висели, чтоб пуск работал??? А вообще всем кто отвечает - спасибо!!! |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
Добавлено: Сб Янв 23, 2010 11:08 pm Заголовок сообщения: |
|
|
Попробуй проверь: запускается ли у тебя оболочка из диспетчера задач. Просто в меню Файл->Новая задача (выполнить) набери explorer.exe |
|
Вернуться к началу |
|
|
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Вс Янв 24, 2010 12:14 am Заголовок сообщения: |
|
|
Диспетчер задач запускался и до этого, всё сделал как писал Просто в меню Файл->Новая задача (выполнить) набери explorer.exe
ВОТ:
Что дальше делать???lovex , как рабочему столу вернуть нормальное состояние (кажись я повторяюсь) Ведь нет на нём ярлыков, ПУСКОМ воспользоваться не могу, да вообще без сочетания клавишь Сtrl+Alt+Del или Ctrl+Shift+Esc ничего ни сделаешь, |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
|
Вернуться к началу |
|
|
Itrax
Магистр
Предупреждения: нет предупреждений.
Зарегистрирован: Jan 02, 2006 Сообщения: 1415 Откуда: Борисоглебск. Заходил на форум:01.06.2024
|
Добавлено: Вс Янв 24, 2010 3:22 pm Заголовок сообщения: |
|
|
Да тот же путь там
Он не сделал то что ты ему писал.
lovex писал(а): nic, ты тему на ру-боарде уже читал? Кстати, вполне может быть, что трояна у тебя уже нет. Просто оболочка не запускается (explorer.exe). Убедись, что в параметре "Shell" рееста по адресу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Стоит значение "Explorer.exe". Просто "Explorer.exe" без каких-либо путей. Троян винлокер может иногда вписывать в этот параметр свою подложную оболочку, типа какой-нибудь "c:\WINDOWS\Drivers\Explorer.exe". Доктор Кьюрит мог удалить самого трояна, но в реестре теперь это путь не найден...
Последний раз редактировалось: Itrax (Вс Янв 24, 2010 3:48 pm), всего редактировалось 1 раз |
|
Вернуться к началу |
|
|
Itrax
Магистр
Предупреждения: нет предупреждений.
Зарегистрирован: Jan 02, 2006 Сообщения: 1415 Откуда: Борисоглебск. Заходил на форум:01.06.2024
|
Добавлено: Вс Янв 24, 2010 3:36 pm Заголовок сообщения: |
|
|
nic, диспетчер задач - выполнить - Notepad.exe
Откроется блокнот туда пишешь
Код: | Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
|
Жмешь - Сохранить как - 123.reg
потом запускаешь сохранённый файл и жмешь да
Потом - Диспетчер задач - выполнить - Explorer.exe |
|
Вернуться к началу |
|
|
lovex
L.O.V.E. Interface
Предупреждения:
Зарегистрирован: Jan 02, 2010 Сообщения: 4073 Откуда: Источник. Заходил на форум:07.28.2013
|
Добавлено: Вс Янв 24, 2010 11:06 pm Заголовок сообщения: |
|
|
Itrax, клёвое решение ты нашел |
|
Вернуться к началу |
|
|
Yurashek
Измученный Нарзаном
Предупреждения:
Зарегистрирован: Jun 04, 2003 Сообщения: 11464
Заходил на форум:04.17.2024
|
Добавлено: Пн Янв 25, 2010 12:10 pm Заголовок сообщения: |
|
|
nic, ну не нашли рецепт от оного трояна.... Так што тока сносить все и переустанавливать... |
|
Вернуться к началу |
|
|
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Пн Янв 25, 2010 7:44 pm Заголовок сообщения: |
|
|
Восстановил проводник с помощью AVZ. Сейчас вроде работает. Вместо своего NOD 32 поставил Касперского 6. Проверил комп. Он нашёл два вируса и благополучео их удалил. Всем спасибо за советы.
Кстати, что за сообщение такое выдает Каспер в правом нижнем углу. Пока только здесь???
|
|
Вернуться к началу |
|
|
nikxn
Администратор
Предупреждения: нет предупреждений.
Зарегистрирован: Mar 26, 2003 Сообщения: 8992 Откуда: Борисоглебск Заходил на форум:05.02.2024
|
|
Вернуться к началу |
|
|
pavlik
вЫлЫсЫпЫдЫст
Предупреждения:
Зарегистрирован: Apr 28, 2005 Сообщения: 1053
Заходил на форум:05.02.2024
|
Добавлено: Пн Янв 25, 2010 8:34 pm Заголовок сообщения: |
|
|
каспер гавно))
+1
_________________
|
|
Вернуться к началу |
|
|
nic
Бывалый
Предупреждения: нет предупреждений.
Зарегистрирован: Sep 02, 2009 Сообщения: 21 Откуда: Бутурлиновка Заходил на форум:04.30.2011
|
Добавлено: Пн Янв 25, 2010 8:44 pm Заголовок сообщения: |
|
|
pavlik писал(а): каспер гавно))
+1
А что по-твоему не говно? |
|
Вернуться к началу |
|
|
pavlik
вЫлЫсЫпЫдЫст
Предупреждения:
Зарегистрирован: Apr 28, 2005 Сообщения: 1053
Заходил на форум:05.02.2024
|
Добавлено: Пн Янв 25, 2010 10:43 pm Заголовок сообщения: |
|
|
негавно вобще без антивиря...все тут такие значимые люди, которые бояцца что их внезапно взломают.....или ещё чего...а простая безопасность - не втыкать гавнофлешки в свой комп...не лазить по левым говносайтам...не качать всякие говнофайлы...и будет щастье..
ну может и есть у меня черви аль траяны какието...и ЧТО? инфы у меня никакой сверхестественной нету))
_________________
|
|
Вернуться к началу |
|
|
|
|