Trojan.winlock

Алексеев
6/18/2010, 8:04:50 PM
(-=Велла=- @ 18.06.2010 - время: 15:45) Бл... а ты чего раньше это не написал? До того как я explorer грохнула???
00047.gif 00043.gif
DELETED
6/18/2010, 8:10:22 PM
У вас чего, флешки и сидиэры завозят одну на всю деревню и выдают председателю?

Любой доступный загрузочный диск. Windows, Hiren's et cetera.
Алексеев
6/18/2010, 8:32:24 PM
(JeyLo @ 18.06.2010 - время: 16:10) У вас чего, флешки и сидиэры завозят одну на всю деревню и выдают председателю?

Любой доступный загрузочный диск. Windows, Hiren's et cetera.
Да нам даже провайдеры интернет раз в неделю присылают, в распечатанном виде 00009.gif
DELETED
6/18/2010, 8:48:10 PM
А банер устанавливают специально обученные люди из облсельхозназдора. :)


Кстати, вы бы все тоже снесли и установили заново адобовские ридеры и флеши.
-=Велла=-
6/18/2010, 9:03:13 PM
(JeyLo @ 18.06.2010 - время: 16:10) Любой доступный загрузочный диск. Windows, Hiren's et cetera.
да.. этот любой доступный уже такой древний, что сидюк его тупо не читает 00051.gif

Вот пока скачала, пока качнула Неру, а она, сцуко, ничего не записала... Потом выяснилось , что у меня на ноуте есть уже предустановленная прога для записи дисков 00051.gif

Ну и еще сложность - ребенок постоянно клацает сидюком и от этого его заклинивает. ТАкшта, пока нашла скрепку, пока отковыряла крышку...
Ну кароче как-то так 00051.gif
DELETED
6/18/2010, 9:16:13 PM
(-=Велла=- @ 18.06.2010 - время: 17:03) ...
Ну ты в курсе, да? :))

https://sxn.io/index.php?showtopic...post&p=12522311


А, ну и восстановление expand explorer.ex_ explorer.exe. Или скопируй его.
-=Велла=-
6/18/2010, 9:21:11 PM
Да он на месте, файл то этот...
Чот у меня не получилось его в автозагрузку затолкать. Вернее, получилось, но чот не работает.

Ага, и что копировать. У нас с ним винда разная. У него ХР, а у меня семерка. Или там все одинаковое ?
DELETED
6/18/2010, 9:22:38 PM
В какую автозагрузку???


"Shell"="explorer.exe"
-=Велла=-
6/18/2010, 9:23:56 PM
ну там... эта... есть такое в главном меню Автозагрузка. Помещаешь туда ярлык и прога запускается с виндой. Вот с Тотал Commander такое канает, а с explorer - нет, походу 00051.gif

А как я по -твоему должна в реестр залезть, чтоб это сделать???? У меня ж ничего нет на экране, кроме баннера и даже Win+R чтоб вызвать строку ВЫполнить у меня не работает 00013.gif
-=Велла=-
6/18/2010, 9:34:22 PM
(JeyLo @ 18.06.2010 - время: 17:16) (-=Велла=- @ 18.06.2010 - время: 17:03) ...
Ну ты в курсе, да? :))

https://sxn.io/index.php?showtopic...post&p=12522311
Ага..
только он что-то дисков не увидел, чтоб проверить их 00003.gif
DELETED
6/18/2010, 9:45:43 PM
Тогда Hiren's. Он все видит.
Алексеев
6/18/2010, 10:02:43 PM
(-=Велла=- @ 18.06.2010 - время: 17:23) Вот с Тотал Commander такое канает, а с explorer - нет, походу 00051.gif
Значит не тот эксплорер ツ То есть, если серьезно, тот же авторанс после ручной чистки папки windows часто видит по две-три версии explorer и winlogon, так что фиг знает 00075.gif
-=Велла=-
6/18/2010, 10:05:43 PM
Там в списке было два explorer -один из них "explorer.exe," Вот что-то я и лоханулась...
DELETED
6/18/2010, 10:10:09 PM
Вы меня извините, но я перестал понимать, о чем идет речь.
-=Велла=-
6/18/2010, 10:12:22 PM
Кароче, в реестр мне никак не попасть?
-=Велла=-
6/18/2010, 10:15:22 PM
(JeyLo @ 18.06.2010 - время: 18:10) Вы меня извините, но я перестал понимать, о чем идет речь.
Объясняю.
Появился розовый баннер. Все как бэ работало, кроме диспетчера задач, строки Пуск-Выполнить.
Я запустила Autoruns, там уж не помню в каком разделе, увидала две строки с Explorer, одна из них с запятой в расширении файла. Я подумала, что это как-то подозрительно и поставила галочку, типа "не запускать". Autoruns повис. Ребут принес отсутствие оболочки Explorer, но баннер остался на месте 00051.gif
DELETED
6/18/2010, 10:24:36 PM
(-=Велла=- @ 18.06.2010 - время: 18:12) Кароче, в реестр мне никак не попасть?
Да господя. Тебе надо загрузиться с любого диска. Коли касперского закачала, скачай сто метров хайренса. Кинь на флешку и с нее загрузись.

А лучше вообще образ винды на нее разверни. Еще лучше.
-=Велла=-
6/18/2010, 10:26:55 PM
Да скачала я. Загрузилась.
Как попасть в реестр моей винды???
DELETED
6/18/2010, 10:32:08 PM
А тебя чего, на реестре переклинило?
-=Велла=-
6/18/2010, 10:32:43 PM
ЧТоб сделать "Shell"="explorer.exe"