Как убрать вирус-блокер

Megatroll · 08-06-11 14:51:31

Вот его скрин:

Портативным Касперским он не лечится
Где то читал, что вирус меняет запись в реестре + заменяет системные файлы
И так
1. Как без запуска Винды изменить запись в реестре?
2. Где взять оригинальные системные файлы?
все, заранее спасибо)

mav · 08-06-11 14:53:54

Cureit livecd

Гареев Станислав · 08-06-11 14:54:23

Megatroll пишет:

1. Как без запуска Винды изменить запись в реестре?
2. Где взять оригинальные системные файлы?
все, заранее спасибо)

1. Есть LiveCD с которых можно редактировать виндовый реестр.
2. С чистой винды.

Хотя правильно было бы иметь бэкап "свежей винды".

Plutonium · 08-06-11 15:02:19

1 Filemon
2 Regmon
3 Autoruns
4 ??????
5 PROFIT!!! smile

Megatroll · 08-06-11 15:06:51

Ну винт не мой, а друга, попросил убрать. Свой Шиндовс я бы давно уже переустановил.
Cure IT Live CD на флешку не ставится( Касперский ничего не находит (тоже лайф юсб)
А если взять taskmgr.exe и userinit.exe с винды ХР Хоум Эдишн, оно запустится на Профешн?

Lecarde · 08-06-11 15:10:13

1. Как без запуска Винды изменить запись в реестре?

Emergency Repair Disk Commander

Гареев Станислав · 08-06-11 15:11:53

Plutonium пишет:

1 Filemon
2 Regmon
3 Autoruns
4 ??????
5 PROFIT!!! smile

ПОЧЕМУ их нет ИСКАРОПКИ?

nixadmin · 08-06-11 15:18:05

Я похожий (внешне) винлок убивал Kaspersky Virus Removal utility, запущеной от другого юзера с админскими правами (сам юзер работал под ограниченной учёткой).

Риторический вопрос. Почему юзеры винды, в большинстве своём, ленятся создать ограниченную учётку сразу после установки и работать в ней? Ведь по большому счёту админские права нужны довольно редко (установкить/удалить программу).

Редактировался nixadmin (08-06-11 15:18:54)

Гареев Станислав · 08-06-11 15:25:25

nixadmin пишет:

Ведь по большому счёту админские права нужны довольно редко (установкить/удалить программу).

Только если весь софт поддерживает NT ограничения.

Однако на практике приходиться сталкиваться с программами которые требуют именно определённую версию дотнета (ни старше, ни младше) и часто не запускаются без прав админа.
Кстати, мне Вова на днях рассказал про "протеус", вот уж действительно очень хорошая программа, но к сожалению прибитая гвоздями к определённым версиям библиотек.

Plutonium · 08-06-11 15:28:16

nixadmin пишет:

Почему юзеры винды, в большинстве своём, ленятся создать ограниченную учётку сразу после установки и работать в ней?

Айтишегам западло, домохозяйкам сложно, другие не знают, остальным пох big_smile

Megatroll пишет:

Ну винт не мой, а друга, попросил убрать.

Скажи ему, чтобы он убрал Интернет-ибать-его-ф-сраку-эксплорер шесть-ноль и поставил что-нибудь эдакое wink

Maddoc · 08-06-11 15:32:25

Megatroll, а если здесь посмотреть?

Гареев Станислав · 08-06-11 15:34:22

Plutonium пишет:

Скажи ему, чтобы он убрал Интернет-ибать-его-ф-сраку-эксплорер шесть-ноль и поставил что-нибудь эдакое

Советую для начала провести ему лекцию на тему "компьютерные вирусы, что они такое и как распространяюстся. Чем открыть отличается от выполнить. И почему книги, фильмы, музыка не должны быть в формате exe. "

nixadmin · 08-06-11 15:46:21

Maddoc, не выдет smile винлоки, которыетребуют положить денег на телефон (якобы на чеке будет код) - суть есть явное кидалово, кода разблокировки для них не существует впринципе

Добавлено спустя 03 мин 56 с:

Гареев Станислав пишет:

Только если весь софт поддерживает NT ограничения.

Если программа не может работать с ограниченными правами - это плохая программа. Возможно её стоит запускать в chroot-окружении в какойнибудь песочнице.

Maddoc · 08-06-11 15:59:37

nixadmin, та ладно. Я так пару раз комп аж в Москве лечил. Именно с ДрВебовским сервисом.

nixadmin · 08-06-11 16:02:19

<Холивар>
В Mandrake 9.0 (2004 г.) инсталлер предлагал создать ограниченную учётку. А KDE 3.x, при входе в нее рутом, имела вырвиглазную красную обоину с предупреждением что под рутом работать не хорошо.

В Vista/7 создается ограниченная учётка при установке или первая учётка до сих пор админская?
Если создается - сколько лет понадобилось MS на реализацию этой элементарной фичи инсталлера? smile
</Холивар>

Добавлено спустя 02 мин 25 с:
Maddoc, WinLock - WinLock'у рознь smile Если винлок просит отправить смс, то есть немалая вероятность найти для него код разблокировки на др.вебовском сервисе или на форумах.

Если же винлок просит положить денег на телефон - то скорее всего функционал разблокировки компьютера в нём просто не предусмотрен.

Skipper_gmr · 08-06-11 16:08:38

nixadmin пишет:

Maddoc, WinLock - WinLock'у рознь smile Если винлок просит отправить смс, то есть немалая вероятность найти для него код разблокировки на др.вебовском сервисе или на форумах.
Если же винлок просит положить денег на телефон - то скорее всего функционал разблокировки компьютера в нём просто не предусмотрен.

А если винлок - квартиру в центре Москвы просит, че делать? smile

nixadmin · 08-06-11 16:10:07

Skipper_gmr пишет:

А если винлок - квартиру в центре Москвы просит, че делать? smile

Лечить антивирусами ессно smile Или Вы хотите купить квартиру и ждать код разблокировки? smile

usr_share · 08-06-11 16:10:33

Skipper_gmr пишет:

А если винлок - квартиру в центре Москвы просит, че делать? smile

Вообще, на др.вебовском вебсайте реально написаны ключи ко многим из этих троянов. Некоторые из них, кстати, принимают ЛЮБОЙ текст вообще.

Maddoc · 08-06-11 16:17:46

nixadmin пишет:

Если же винлок просит положить денег на телефон - то скорее всего функционал разблокировки компьютера в нём просто не предусмотрен.

Только что смотрел (ДрВеб). Там есть и ВинЛокер, который через терминал денег просит. Там же можно инструкцию по разблокировке почитать, им же можно и просьбу локера отправить.
Если что,
Попробуйте следующие коды разблокировки:
333000
99885522
16342131
068414741
MUSTGO
62nr253211
424424
70000001
70000004
abcdefgh
Спасибо.
STARCRAFT 2
GmbH
9300
9100
PROTOSS
21186533
123123
111000
avothui0
000111
456456
654654
852852
147741
tadam
herbert
CHILDREN OF DUNE
FRANK HERBERT
gbpltw
RAMMSTEIN
qwaszxvbh
put
izvini (для ввода кода использовать комбинацию Win+R)
relby7534
kaka
sorysory
sy4ki
PLANET HELL
planet hell
WISH I HAD AN ANGEL
Feed mi haed
FEED MY HEAD
31428961
LORD OF THE LAST DAY
WE ROCK
8059547
80640897
SHAME ON THE NIGHT
NOGLUES
DNKEYS
poputal
in-male
pret
123456
lord

Редактировался Maddoc (08-06-11 16:20:44)

Linfan · 08-06-11 16:26:26

Бродяга пишет:

Предваряя сразу следующее "а вот у нас в линуксе" - не забывайте, что WinXP вообще-то 2001 года выпуска. Где был в то время ваш линукс, догадайтесь сами.

Опять песнь песней smile Не забываем, WinXP SP3 в окончательной версии выпущен в 2008м. Что не так уж и давно. А WinXP SP0 уже хз сколько лет нет в продаже.

Megatroll · 08-06-11 17:03:12

Для моего винлока нету кода (на касперском написано что для него нету кода, а на др.веб - вообще нету вируса такого)
Доктор веб на флешку не ставится, говорил уже

Гареев Станислав · 08-06-11 17:33:10

Megatroll пишет:

Доктор веб на флешку не ставится, говорил уже

А на CD прожечь?

Maddoc · 08-06-11 17:46:30

Megatroll пишет:

а на др.веб - вообще нету вируса такого

См.выше список кодов. Получены по номеру телефона, указанному в скрине. Один из них подойдёт, инфа 100%.

Добавлено спустя 01 мин 26 с:

Megatroll пишет:

Доктор веб на флешку не ставится, говорил уже

Даже этот?

Форум StopLinux

Объявление

#1 08-06-11 14:51:31

Как убрать вирус-блокер

#2 08-06-11 14:53:54

Re: Как убрать вирус-блокер

#3 08-06-11 14:54:23

Re: Как убрать вирус-блокер

#4 08-06-11 15:02:19

Re: Как убрать вирус-блокер

#5 08-06-11 15:06:51

Re: Как убрать вирус-блокер

#6 08-06-11 15:10:13

Re: Как убрать вирус-блокер

#7 08-06-11 15:11:53

Re: Как убрать вирус-блокер

#8 08-06-11 15:18:05

Re: Как убрать вирус-блокер

#9 08-06-11 15:25:25

Re: Как убрать вирус-блокер

#10 08-06-11 15:28:16

Re: Как убрать вирус-блокер

#11 08-06-11 15:32:25

Re: Как убрать вирус-блокер

#12 08-06-11 15:34:22

Re: Как убрать вирус-блокер

#13 08-06-11 15:46:21

Re: Как убрать вирус-блокер

#14 08-06-11 15:59:37

Re: Как убрать вирус-блокер

#15 08-06-11 16:02:19

Re: Как убрать вирус-блокер

#16 08-06-11 16:08:38

Re: Как убрать вирус-блокер

#17 08-06-11 16:10:07

Re: Как убрать вирус-блокер

#18 08-06-11 16:10:33

Re: Как убрать вирус-блокер

#19 08-06-11 16:17:46

Re: Как убрать вирус-блокер

#20 08-06-11 16:26:26

Re: Как убрать вирус-блокер

#21 08-06-11 17:03:12

Re: Как убрать вирус-блокер

#22 08-06-11 17:33:10

Re: Как убрать вирус-блокер

#23 08-06-11 17:46:30

Re: Как убрать вирус-блокер

Подвал форума