Active Desktop Recovery - Страница 2

REGFILES · 12.02.2008, 03:05

Цитата:

Сообщение от Alex13204

Обычным способом то есть "сделать фоновым рисунком рабочего стола" не получается. Остаётся все по прежнему

да, или так (по рабочему столу правой кнопкой - свойства - рабочий стол и выбераешь если нет то продолжаешь - настройка рабочего стола - веб - посмотри чтобы галочки не стояли.

matuz777 · 15.10.2009, 00:15

Столкнулся как мне кажется с новым СМС вымогателем, котор предлагал на №3649 отправить текст 210000. При вызове Экранной лупы блокирует окно с вебузлом Макрософта,при попытке зайти в безопасном режиме выдает Bsod с ошибкой 0x0000007в. При подборе комбинации пороля на сайте Dr.Web выдает ноль, который не проходит. При входе в систему с помощью Эрдкомандера 2005 в корне диска С/ нашел совпадающий по времени с заражением файл а.ехе и библиотеку msxg….dll, вроде так(к сожалению не догадался сохранить). После их удаления,вместо окна СМС вымогателя на черном фоне стало выводиться сообщение о изменении пользовательского интерфейса и требовало указать путь к msxg….dll, или перезагрузить и так по кругу,не знавши что далее делать взял и переустановил винду.Теперь всё ок, но хотелось бы знать,что это было и как с ним бороться в будущем….Кто знает или владеет инфой поделитесь знаниями или дайте ссылочку, где об этом можно почитать!!! Заранее блогодарю всех,кто откликнется!!! Жду комментариев…….

Denesis · 15.10.2009, 00:23

bvas, для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

matuz777 · 15.10.2009, 00:29

Denesis,

Цитата:

Сообщение от Denesis

для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

Как это сделать??? Игде об этом можно почитать??? О вирусе и его удалении....

Denesis · 15.10.2009, 00:35

Цитата:

Сообщение от bvas

Как это сделать???

С помощью AVZ, gMER и других утилит. Информации по этому вирусу еще мало.
Кое-что есть здесь:
http://forum.kaspersky.com/index.php?showtopic=50043
Есть некоторая информацию по "базированию" этого вируса. Хотя в модификациях все немного отличается.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

А провосстановление... с ERDCommander можно восстановить систему.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

Тоже самое восстановление системы. Позволит вернуть более ранее состояние компьютера.

matuz777 · 15.10.2009, 00:45

Denesis,

Цитата:

Сообщение от Denesis

А провосстановление... с ERDCommander можно восстановить систему.

Как я об этом забыл((( Не раз же делал на своем компе,тем более точки востановления были!!! А востановление нужно производить после удаления?? или можно было сразу систему ч\з него откатить???

Denesis · 15.10.2009, 00:57

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

matuz777 · 15.10.2009, 01:07

Denesis,

Цитата:

Сообщение от Denesis

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

Т.е после отката надо было бы сразу прасканировать комп на вирусы,например Антивиром Dr.Web SS якобы он ловит СМС вымогателей!!!Я правильно мыслю...????

Denesis · 15.10.2009, 01:16

Правильно. Недавно почти похожим способом получилось так вылечить компьютер. Я имею ввиду откат системы.

matuz777 · 15.10.2009, 01:36

Denesis,
А как насчёт Антивира Dr.Web SS якобы он ловит СМС вымогателей...??? Ваше мнение

15.10.2009, 00:15	#12 (permalink)
matuz777 Member Регистрация: 29.03.2008 Сообщений: 1,912 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	новый СМС вымогатель Столкнулся как мне кажется с новым СМС вымогателем, котор предлагал на №3649 отправить текст 210000. При вызове Экранной лупы блокирует окно с вебузлом Макрософта,при попытке зайти в безопасном режиме выдает Bsod с ошибкой 0x0000007в. При подборе комбинации пороля на сайте Dr.Web выдает ноль, который не проходит. При входе в систему с помощью Эрдкомандера 2005 в корне диска С/ нашел совпадающий по времени с заражением файл а.ехе и библиотеку msxg….dll, вроде так(к сожалению не догадался сохранить). После их удаления,вместо окна СМС вымогателя на черном фоне стало выводиться сообщение о изменении пользовательского интерфейса и требовало указать путь к msxg….dll, или перезагрузить и так по кругу,не знавши что далее делать взял и переустановил винду.Теперь всё ок, но хотелось бы знать,что это было и как с ним бороться в будущем….Кто знает или владеет инфой поделитесь знаниями или дайте ссылочку, где об этом можно почитать!!! Заранее блогодарю всех,кто откликнется!!! Жду комментариев…….

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

12.02.2008, 03:05
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Эти обсуждения по содержанию схожи с вашими и могут вам помочь Desktop screenshots Групповая политика Active Directory Server 2008 R2

15.10.2009, 00:23	#13 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	bvas, для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

15.10.2009, 00:57	#17 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

15.10.2009, 01:16	#19 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	Правильно. Недавно почти похожим способом получилось так вылечить компьютер. Я имею ввиду откат системы.

15.10.2009, 01:36	#20 (permalink)
matuz777 Member Регистрация: 29.03.2008 Сообщений: 1,912 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Denesis, А как насчёт Антивира Dr.Web SS якобы он ловит СМС вымогателей...??? Ваше мнение