...и снова о вирусах. На сей раз - компьютерных

[funk747]

Ага я тоже так думал
ну понятно Ф8 выбор системы для загрузки ОК
ДЕЛИТ выходит в биос правильно! А нет выкидывает в выбор системы для загрузки
А режим безопасный тоже непускает.
я ВШОКЕ

еще раз пожалуйста опиши действия по пунктам, а далее укажи в каком пункте что неладное.


П.С.: cмотря какой биос, или энерджи стар, или ами, дел или ф2 соответственно.

П.П.С.: 2 вульф, это ты про свое чувство юмора? я думаю да) даже в мыслях оскорбить не было, а вот угрожать не стоит) баек про найти 1000 и одним способом я знаю много. гл.

[wind34]

ну del - не обязательно кнопка доступа в биос.. при старте компа должно быть написано.. насчет блокировки regedit есть ключик в реестре который это делает..

При старте уже никто ничего непишет
до регистра непускает ни под каким предлогом в РЕГИТ незайти
Да и перед этим ничего подобного небыло ну и на флешку плодит вирусняк.

Что снимать винт нести на другой комп и грохать винду?

[funk747]

ну del - не обязательно кнопка доступа в биос.. при старте компа должно быть написано.. насчет блокировки regedit есть ключик в реестре который это делает..

При старте уже никто ничего непишет
до регистра непускает ни под каким предлогом в РЕГИТ незайти
Да и перед этим ничего подобного небыло ну и на флешку плодит вирусняк.

Что снимать винт нести на другой комп и грохать винду?

дядя, выпей чаю, расслабься, протри глаза спиртом, только во внутрь не лей)
прогрей мони к читай внимательно снизу пишут "пресс делл\ф2 ту энтэр зэ сетап", или же просто после нажатия кнопки вкл судордно клацай попеременке дел\ф2, я зачастую атк делаю чтобі много не думать)

[Lone Wolf]

Боже упаси что бы я угрожал. Я просто попросил выражатся сдержаней и не посылать никого в задницу
кароч оффтоп закрываем

а к wind34 аналогичная просьба, опиши все.. и уточни. учетка точно админская?? да и реестром все понятно.. ща попробую найти какой ключ за это отвечает. вот как в биос не пускает.. вот это вопрос

[wind34]

а к wind34 аналогичная просьба, опиши все.. и уточни. учетка точно админская?? да и реестром все понятно.. ща попробую найти какой ключ за это отвечает. вот как в биос не пускает.. вот это вопрос

народ кто хочет помочь напишите, пришлите мне, что делать, дайте проги скачаю,
а вечером буду на месте, и в телефонном режиме можем попробовать поднять машину.
Номера телефонов в личку желательно

[funk747]

ну так помогаем же. сейчас требуется ПОШАГОВОЕ описание твоих действий и на каком пункте фэйл у тя.

[wind34]

ну так помогаем же. сейчас требуется ПОШАГОВОЕ описание твоих действий и на каком пункте фэйл у тя.

Итак что я делал
Пришол и пытался обновить касперский а он воще незапускается ну это понятно
ну думаю глюк
Запустил Доктор веб не пускает пишет запрещено адамином
ладно контрал альт дел - Запрещено админом
в регистр ломанулся запрещено Админом редактирование регистра
Думаю откачу систему Запрещено Админом
Позвонил народу говорят зайди в безопасный режим
жму Ф8 выбираю безопасный режим со строкой и без строки результат 1н
бежит строка вырубается монитор системник пищит 1 раз и всё чёрный экран с курсорос мигающим.
- Думаю дай в биос зайду
Жму ДЕЛ вырубается монитор системник пищит 1 раз и всё чёрный экран с курсорос мигающим.

дальше у меня наступил кризис жанра.

[Lone Wolf]

хм.. передумал. так как прибить пост уже не могу напишу ниже на сякий случай

[funk747]

тоесть теперь при включении компа, черный экран с курсором приглашения и 1 пик. все, дальше кина нема?)

[wind34]

тоесть теперь при включении компа, черный экран с курсором приглашения и 1 пик. все, дальше кина нема?)

НЕТ если нетрогать Ф8 или ДЕЛ Кино есть и файлы копируются на другой диск Да вроде и флешку видит.
Но жаловались на СД и флешку но СД пока непроверял


Да народ я туда буду сегодня ехать на велосипеде к этому компу,
можем вместе махнуть после 19.00 это за Броварами 7 км

[Lone Wolf]

почитай вот это
должно помочь с запуском программ и блокировкой реестра
http://wiki.drweb.com/index.php/%D0%95% ... 0%BD%D0%BE

[wind34]

почитай вот это
должно помочь с запуском программ и блокировкой реестра
http://wiki.drweb.com/index.php/%D0%95% ... 0%BD%D0%BE

Спасибки тока при наборе REGEDIТ выдаёт запрещено Админом редоктирование.
или я недочитал всесьтекст счас дочитаю

[funk747]

что сказать, проще раз посмотреть на это чудо, за 30 минут все сделать чем неделю биться лбом по форумам из разряда "чув двин та незнаю дэ вин"

[Lone Wolf]

почитай вот это
должно помочь с запуском программ и блокировкой реестра
http://wiki.drweb.com/index.php/%D0%95% ... 0%BD%D0%BE

Спасибки тока при наборе REGEDIТ выдаёт запрещено Админом редоктирование.
или я недочитал всесьтекст счас дочитаю

Должны помочь вот эти комманды

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0

[wind34]

что сказать, проще раз посмотреть на это чудо, за 30 минут все сделать чем неделю биться лбом по форумам из разряда "чув двин та незнаю дэ вин"

Тогда в 19.10 -19,30 в Броварах жду поедем прокатимся
Только как эту покатушку назвать?
Оживление компа?
Убей вирус в себе?
Админ идёт на помощь?

[wind34]

Должны помочь вот эти комманды
[quote]reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0

Всё скопировал буду пробовать

[wind34]

На сегодня отмена иду спасать брата в больнице

[lach]

3. Кормить $$ незнакомого экзорциста

Не удержусь... к нам в ремонт принесли, после экзорциста...

[Tojama Tokanawa]

Когда я в СЦ CASIO работал, к нам частенько приносили такие конструкторы...
Не ноуты, конечно. В основном, плееры и часы. Почему-то в электронные записные книжки народ боялся лазить...

[Dagger]

Как вариант - в природе существуют т.н. usb-реаниматоры. Образ пишется на флешку, с которой можно стартовать отдельную, гарантировано чистую винду, из которой можно запускать антивири, ну и вообще копаться на дисках с виндами заражеными. Там же на флешке есть, как правило, несколько инсталях разных виндов и всяких полезных прог для восстановления системы. Мне помогало. У меня есть архив, кому надо, могу скинуть в почту или куда скажете.

[Tojama Tokanawa]

http://www.freedrweb.com/livecd/ - бесплатно, универсально и эффективно

[pal]

3. Кормить $$ незнакомого экзорциста

Не удержусь... к нам в ремонт принесли, после экзорциста...

:crazyeyes: наверное, искали, куда ж вирус спрятался

[wind34]

Народ есть счас ктонибудь по вирусам проконсультировать а то в офисе хай подняли

[Lone Wolf]

я тут

[alur]

После упорной борьбы с несколькими подобными "вирусами", могу поделиться рецептом перекрытия им кислорода. Мои экземпляры бесхитростно, но достаточно эффективно пристраиваются к основным процессам windows: explorer.exe и userinit.exe, просто добавляясь к параметрам их запуска в реестре. Таким образом, если исправить данные параметры на исходные, а именно:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
"Userinit"="C:\\Windows\\system32\\userinit.exe,"

то сии "вирии" просто забудут, как их зовут. Этот способ, конечно, не избавляет от необходимости физического удаления файлов-источников заразы, но как экстренная мера вполне подойдет.
А вот способ внести эти изменения в реестр не такой уж простой: зараза всячески этому противится. Посему единственным действенным способом оказалась загрузка с Live-CD дистрибутива с редактором реестра, способном подключиться к файлам реестра на жестком диске.