Ишим - городской портал

Вернуться   Ишимский форум > Спецразделы > Новости Программного Обеспечения и Ремонт Компьютеров
Ответ
 
LinkBack Опции темы Опции просмотра

Помогите! поймал баннер
Старый 30.06.2011, 16:07   #1
аццкий флудер
 
Аватар для Soldier
 
Soldier вне форума

Регистрация: 01.05.2011
Адрес: Ишим - Ноябрьск
Сообщений: 1,068
Сказал(а) спасибо: 29
Поблагодарили 22 раз(а) в 17 сообщениях
Сказал(а) спасибо: 29
Поблагодарили 22 раз(а) в 17 сообщениях
Soldier на пути к лучшему
Отправить сообщение для Soldier с помощью ICQ
По умолчанию Помогите! поймал баннер



Что с этим можно сделать? Ет меня попросили не с Ишима так что в местные мастерские не поедет.
  Ответить с цитированием

Старый 30.06.2011, 16:16   #2
креведко
 
Аватар для barbar
 
barbar вне форума

Регистрация: 03.05.2009
Адрес: Омск
Сообщений: 2,855
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
barbar на пути к лучшему
Отправить сообщение для barbar с помощью ICQ Отправить сообщение для barbar с помощью Skype™
По умолчанию

Soldier,[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Ну а после лечи [Ссылки могут видеть только зарегистрированные пользователи. ]
__________________
Честно сказать, нам не верится, что ты не веришь, в те верования, в которые верим мы!
© SPORE
  Ответить с цитированием

Старый 30.06.2011, 16:17   #3
ктулху (великий и ужасный)
 
Аватар для qm
 
qm вне форума

Регистрация: 06.02.2007
Сообщений: 8,818
Сказал(а) спасибо: 36
Поблагодарили 61 раз(а) в 58 сообщениях
Сказал(а) спасибо: 36
Поблагодарили 61 раз(а) в 58 сообщениях
qm на пути к лучшему
По умолчанию

ггг )))

[Ссылки могут видеть только зарегистрированные пользователи. ] юзай ссылку)

Добавлено через 4 минуты
barbar, суть в том что там не куда код в водить )))) тут надо тыкать ктрл+альт+делит будет мелькать диспетчер задач и тут надо мышкой поймать окно ))) ну а там мозгуйте сами ))))))))))
__________________
[Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось qm; 30.06.2011 в 16:22.. Причина: Добавлено сообщение
  Ответить с цитированием

Старый 30.06.2011, 16:23   #4
креведко
 
Аватар для Grem
 
Grem вне форума

Регистрация: 16.02.2007
Сообщений: 2,819
Сказал(а) спасибо: 58
Поблагодарили 28 раз(а) в 21 сообщениях
Сказал(а) спасибо: 58
Поблагодарили 28 раз(а) в 21 сообщениях
Grem на пути к лучшему
Отправить сообщение для Grem с помощью ICQ
По умолчанию

Триппер дело такое!
таблэтки посоветовали, лечитесь
да поменьше по порносайтам гуляйте
__________________
Не надо иметь Друзей! С Друзьями надо дружить!
  Ответить с цитированием

Старый 30.06.2011, 16:27   #5
креведко
 
Аватар для barbar
 
barbar вне форума

Регистрация: 03.05.2009
Адрес: Омск
Сообщений: 2,855
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
barbar на пути к лучшему
Отправить сообщение для barbar с помощью ICQ Отправить сообщение для barbar с помощью Skype™
По умолчанию

qm, в хрюше было проще, одной рукой ctrl+esc, мышь во второй, в семёрке эта комбинация не канает, печаль.

ПыСы писать банер, без отправки смс, т.е. бесплатно, бред какой то.
__________________
Честно сказать, нам не верится, что ты не веришь, в те верования, в которые верим мы!
© SPORE

Последний раз редактировалось barbar; 30.06.2011 в 16:42..
  Ответить с цитированием

Старый 30.06.2011, 17:29   #6
e-Smoker
 
Аватар для Samael
 
Samael вне форума

Регистрация: 31.01.2007
Сообщений: 2,056
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Сказал(а) спасибо: 49
Поблагодарили 37 раз(а) в 32 сообщениях
Samael на пути к лучшему
По умолчанию

Цитата:
Сообщение от barbar Посмотреть сообщение
ПыСы писать банер, без отправки смс, т.е. бесплатно, бред какой то.
не скажи, знаю пару блондинок, которые ведь сходили и сбросили бабло на тот номер ))))
__________________
  Ответить с цитированием

Старый 30.06.2011, 17:42   #7
красафчег
 
Prikol вне форума

Регистрация: 24.09.2008
Сообщений: 267
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Prikol на пути к лучшему
По умолчанию

нужно загружаться с загручного диска... далее удаляем всё из временных папок.. не забываем про браузеры..

их много разновидностей .. так что конкретно не скажу...
  Ответить с цитированием

Старый 30.06.2011, 18:02   #8
аццкий флудер
 
Аватар для heavyduty
 
heavyduty вне форума

Регистрация: 29.05.2009
Сообщений: 1,724
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
Сказал(а) спасибо: 37
Поблагодарили 72 раз(а) в 54 сообщениях
heavyduty на пути к лучшему
По умолчанию

а залипание не работает?

если что тут все написано:
[Ссылки могут видеть только зарегистрированные пользователи. ]

в XP, когда вылезет окно залипания, выбираем: Параметры-Значок вопроса - левой кнопкой в любом пункте - правой кнопкой на подсказке - печатать раздел - установка принтера - локальный - установить с диска - обзор - на любой папке правой кнопкой и выбираем открыть, переходим в папку антивиря и запускаем, или если есть соображения, где лежит зверь, идем туда и убиваем его.

А вот еще вспомнил, можно после того как добрались до проводника, в адресной строке или по поиску, короче запустить командную строку и запустить редактор реестра regedit. Скорее всего банер прописался в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре shell или в userinit, после explorer.exe или userinit.exe
Ну и не помешает автозагрузку заодно проверить.
__________________
Wait, wait a minute take a step back,
Gotta think twice before you react.

Последний раз редактировалось heavyduty; 30.06.2011 в 18:19..
  Ответить с цитированием

Старый 30.06.2011, 21:04   #9
ктулху (великий и ужасный)
 
Аватар для D.J.
 
D.J. на форуме

Регистрация: 16.05.2007
Адрес: Ишим
Сообщений: 5,227
Сказал(а) спасибо: 138
Поблагодарили 40 раз(а) в 38 сообщениях
Сказал(а) спасибо: 138
Поблагодарили 40 раз(а) в 38 сообщениях
D.J. на пути к лучшему
Отправить сообщение для D.J. с помощью ICQ Отправить сообщение для D.J. с помощью Skype™
По умолчанию

я обычно лечу диском лайфсиди. ну даже у меня флешка такая. загружаешся с нее. там винда и утилитки дабы почистить автозагрузку. Недавно такая штука попадалась подменила файл (userinit) непомню точно. а этот файл нужный его не удалить. его пришлось заменить оригинальным с др. виндовс. Вобщем LiveCD вам в помощь.
__________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Кешбэк сервис это возврат от 7% и больше с покупок на АлииЭкспрес.
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 30.06.2011, 22:38   #10
аццкий флудер
 
Аватар для FLaR
 
FLaR вне форума

Регистрация: 16.02.2007
Адрес: Ишим
Сообщений: 1,184
Сказал(а) спасибо: 36
Поблагодарили 27 раз(а) в 23 сообщениях
Сказал(а) спасибо: 36
Поблагодарили 27 раз(а) в 23 сообщениях
FLaR на пути к лучшему
Отправить сообщение для FLaR с помощью ICQ
По умолчанию

Данный банер подменяет несколько системных файлов включая userinit, диспетчер задач и еще какой то не помню (можно найти по размеру), лечится загрузкой с лайфсиди и заменой зараженных файлов, потом с этого же лайфсиди проверяем АВ ПО
  Ответить с цитированием

Старый 17.07.2011, 14:58   #11
ктулху (великий и ужасный)
 
Аватар для AIshobotom
 
AIshobotom вне форума

Регистрация: 20.04.2010
Сообщений: 3,875
Сказал(а) спасибо: 175
Поблагодарили 163 раз(а) в 137 сообщениях
Сказал(а) спасибо: 175
Поблагодарили 163 раз(а) в 137 сообщениях
AIshobotom на пути к лучшему
По умолчанию

Создайте пользователя и им гуляйте где попало потом:)
  Ответить с цитированием

Старый 18.07.2011, 00:37   #12
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,259
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

WinPE_AWL ва в руки. Файлы заменяет, родной файл тоже лежит на месте тока под другим названием.


-Файл C:\Windows\System32\userinit.exe как правило переименовывается в 03014D3F.exe (или вообще удаляется...тогда необходимо будет брать копии файлов с другой машины).
А на место userinit.exe троян ложит свою копию. А т.к. userinit.exe всегда грузиться при старте ОС Windows-заражение обеспечено.
-Также троян подменяет файлы
C:\Windows\System32\dllcache\taskmgr.exe
C:\Windows\System32\dllcache\userinit.exe
C:\Windows\System32\taskmgr.exe
-Копирует себя сюда C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
-В папке C:\Documents and Settings\All Users\Application Data возможна еще одна копия этого файла,но уже с другим именем(например yyyy21.exe или lvFPZ9jtDNX.exe)
-Прописывается в реестре

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Shell="C:\Documents and Settings\All Users\Application Data\22CC6C32.exe"

Добавлено через 4 минуты
Цитата:
Сообщение от Grem Посмотреть сообщение
Триппер дело такое!
таблэтки посоветовали, лечитесь
да поменьше по порносайтам гуляйте
Дядько ща не тока на порнухе енту гадость схватить мона

Добавлено через 5 минут
Мона еще сюда нырнуть.
правда я тута нового ни чего не нашел
[Ссылки могут видеть только зарегистрированные пользователи. ]
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось sava_71; 18.07.2011 в 00:43.. Причина: Добавлено сообщение
  Ответить с цитированием

Старый 18.07.2011, 01:10   #13
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,259
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

Это вам пригодиться [Ссылки могут видеть только зарегистрированные пользователи. ]
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 19.07.2011, 03:10   #14
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,259
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ] можно тута AWL качнуть
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 25.07.2011, 16:36   #15
ктулху (великий и ужасный)
 
Аватар для sava_71
 
sava_71 вне форума

Регистрация: 10.03.2008
Сообщений: 5,259
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
Сказал(а) спасибо: 397
Поблагодарили 140 раз(а) в 98 сообщениях
sava_71 на пути к лучшему
Отправить сообщение для sava_71 с помощью ICQ Отправить сообщение для sava_71 с помощью Skype™
По умолчанию

Интересно, Солдер, что-то пригодилось, тута сказанное?!))
__________________
Чегойто я!

Как часто, в жизни ошибаясь, теряем тех, кем дорожим, Чужим понравиться стараясь порой от ближнего бежим. Возносим тех, кто нас не стоит, а самых верных предаем.

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием

Старый 27.07.2011, 16:17   #16
аццкий флудер
 
Аватар для Soldier
 
Soldier вне форума

Регистрация: 01.05.2011
Адрес: Ишим - Ноябрьск
Сообщений: 1,068
Сказал(а) спасибо: 29
Поблагодарили 22 раз(а) в 17 сообщениях
Сказал(а) спасибо: 29
Поблагодарили 22 раз(а) в 17 сообщениях
Soldier на пути к лучшему
Отправить сообщение для Soldier с помощью ICQ
По умолчанию

я пока в отпуске был вы все тут писали:-) Спасибо всем большое, советами в будущем обязательно воспользуюсь, а насчет именно этой проблемы. там вроде мастера вызвали он снес всю систему и установил новую. у меня самого тут инет подключили дома кода через 3 дня вылез синий экран, я даже не успел ничего сделать через полчаса девственный компьютер, вся инфа удалилась безвозвратно. очень жалко фото которые копились здесь 10 лет. надеюсь все же найду диск на который я пару лет назад скидывал всю инфу перед переустановкой системы, так хоть там фоты восстановлю.
кстати синий экран вылез после того как установи вот это:
[Ссылки могут видеть только зарегистрированные пользователи. ]

так что НЕ советую никому ставить этот фаервол

Последний раз редактировалось Soldier; 27.07.2011 в 19:34..
  Ответить с цитированием

Старый 27.07.2011, 19:17   #17
креведко
 
Аватар для Anykey
 
Anykey вне форума

Регистрация: 27.11.2007
Сообщений: 2,080
Сказал(а) спасибо: 257
Поблагодарили 264 раз(а) в 145 сообщениях
Сказал(а) спасибо: 257
Поблагодарили 264 раз(а) в 145 сообщениях
Anykey на пути к лучшему
Отправить сообщение для Anykey с помощью ICQ
По умолчанию

Не все потеряно, отличная программа для восстановления информации R-studio.
Бывает случаи что поднимает инфу после нескольких форматирований. Но попотеть прийдется в разборе поднятого хлама.
  Ответить с цитированием

Старый 27.07.2011, 19:23   #18
креведко
 
Аватар для barbar
 
barbar вне форума

Регистрация: 03.05.2009
Адрес: Омск
Сообщений: 2,855
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
Сказал(а) спасибо: 219
Поблагодарили 187 раз(а) в 138 сообщениях
barbar на пути к лучшему
Отправить сообщение для barbar с помощью ICQ Отправить сообщение для barbar с помощью Skype™
По умолчанию

Anykey, R-studio. это уникальная тузла, да вытаскивает только файлы, без названий, но вытаскивает!Мну даже примитив обучалку делал по ней.
  Ответить с цитированием

Старый 27.07.2011, 19:56   #19
ктулху (великий и ужасный)
 
Аватар для Fox_malder
 
Fox_malder вне форума

Регистрация: 16.02.2007
Адрес: Ишим
Сообщений: 6,049
Сказал(а) спасибо: 258
Поблагодарили 149 раз(а) в 112 сообщениях
Сказал(а) спасибо: 258
Поблагодарили 149 раз(а) в 112 сообщениях
Fox_malder на пути к лучшему
Отправить сообщение для Fox_malder с помощью ICQ Отправить сообщение для Fox_malder с помощью MSN Отправить сообщение для Fox_malder с помощью Yahoo Отправить сообщение для Fox_malder с помощью Skype™
По умолчанию

Я прям удивляюсь Вам! А не проще купить антивирь за 1300 и жить 4 года в радости и спокойствие)))
__________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

  Ответить с цитированием

Старый 27.07.2011, 20:13   #20
красафчег
 
Prikol вне форума

Регистрация: 24.09.2008
Сообщений: 267
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Prikol на пути к лучшему
По умолчанию

антивирь здесь не поможет )))

Добавлено через 1 минуту
ставьте AVG и будет вам счастье... хотя если будете шастать где попало и жать куда не следует.. тут ничего не поможет тогда ))

Добавлено через 2 минуты
вообще дивлюсь людям..я нэтом пользуюсь лет 10.. ни разу такого не ловил... а некоторые.. неделя и все - вот он! ))

Последний раз редактировалось Prikol; 27.07.2011 в 20:15.. Причина: Добавлено сообщение
  Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.




Текущее время: 13:24. Часовой пояс GMT +6.



vBulletin skin developed by: eXtremepixels
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод:
Search Engine Friendly URLs by vBSEO 3.6.0zCarot
| Home | Регистрация | Справка | Пользователи | Календарь | Сообщения за день | Поиск | Новые сообщения |