Очередной банер-вымогатель - Страница 3

MrSTEP · 12.01.2012, 20:44

Написать это - одно, но забыть это можно влегкую

Я кстати, на вскидку тоже не помню этого пути

Б.Г. Мот · 12.01.2012, 20:49

это с опытом приходит...

MrSTEP · 12.01.2012, 20:57

Да.. И между прочим, немало таких функций и кнопочек, которые без проблем находишь при виде нужных вкладок и панелей, а вот запомнить, что за чем открывается, не можешь

Ну ладно, не будем оффтопить.

George Smith · 12.01.2012, 21:07

По моему в Редакторе реестра - HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\
Briecase\shell\open\command ... вот, еле выговорил, там должно быть explorer.exe%1 ...

кочевник · 12.01.2012, 21:53

Цитата:

Сообщение от Б.Г. Мот

а это я зачем писал?

А угадай!

sedoy · 13.01.2012, 08:08

Цитата:

Сообщение от MrSTEP

то есть это все на этом Rescue диске?

Да, Леш, просто запускаешь Unlocker из пускового меню, пару секунд ... и все. Причем, он напишет, что именно в реестре было исправлено. Насчет ручной правки - на сегодняшний день почти все локеры блокируют вход в безопасном режиме, можно, конечно, загрузиться с LiveCD и править реестр, но с KRD это намного быстрее (не сочтите рекламой

). Только повторюсь, необходимо переписать несколько системных файлов, которые могли быть подменены заразой, иначе после перезагрузки не будет результата.

George Smith · 13.01.2012, 10:56

Олег, Unlocker высветит, где именно эта зараза, чтобы потом удалить?
На счет системных файлов понятно, у меня Рековер ...

-ЗЛОЙ- · 13.01.2012, 12:05

если не ошибаюсь, то в автоматическом режиме это все должна делать AVZ

George Smith · 13.01.2012, 12:38

Новый Касперский Рескуе Диск 10. Образ *.iso 200 метров ...

sedoy · 13.01.2012, 13:13

Цитата:

Сообщение от George Smith

Олег, Unlocker высветит, где именно эта зараза, чтобы потом удалить?

Сначала сканируешь на вирусы, потом Unlocker правит реестр (в частности проводник explorer.exe, который и подменяет блокировщик и вместо привычного рабочего стола запускает сообщение вымогателя, в принципе, это вся суть блокировщика, больше он никакого вреда не несет) и напишет, какие параметры реестра были им исправлены.

Да ты сам попробуй, там все доступно.

Цитата:

Сообщение от -ЗЛОЙ-

если не ошибаюсь, то в автоматическом режиме это все должна делать AVZ

В общем-то, да. Но в KRD это более понятно для обычного пользователя. Ну, и при блокировке, в том числе Безопасного режима, надо еще как-то запустить AVZ.

12.01.2012, 21:07	#24 (permalink)
George Smith << Эксперт >> Регистрация: 27.11.2010 Адрес: Большеземельская тундра, Чукча я однако ... :) Сообщений: 28,167 Записей в дневнике: 5 Сказал(а) спасибо: 400 Поблагодарили 273 раз(а) в 85 сообщениях Репутация: 81007	По моему в Редакторе реестра - HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\ Briecase\shell\open\command ... вот, еле выговорил, там должно быть explorer.exe%1 ... __________________

13.01.2012, 10:56	#27 (permalink)
George Smith << Эксперт >> Регистрация: 27.11.2010 Адрес: Большеземельская тундра, Чукча я однако ... :) Сообщений: 28,167 Записей в дневнике: 5 Сказал(а) спасибо: 400 Поблагодарили 273 раз(а) в 85 сообщениях Репутация: 81007	Олег, Unlocker высветит, где именно эта зараза, чтобы потом удалить? На счет системных файлов понятно, у меня Рековер ... __________________

13.01.2012, 12:38	#29 (permalink)
George Smith << Эксперт >> Регистрация: 27.11.2010 Адрес: Большеземельская тундра, Чукча я однако ... :) Сообщений: 28,167 Записей в дневнике: 5 Сказал(а) спасибо: 400 Поблагодарили 273 раз(а) в 85 сообщениях Репутация: 81007	Новый Касперский Рескуе Диск 10. Образ *.iso 200 метров ... __________________

12.01.2012, 20:44	#21 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Написать это - одно, но забыть это можно влегкую Я кстати, на вскидку тоже не помню этого пути

12.01.2012, 20:49	#22 (permalink)
Б.Г. Мот Member Регистрация: 17.12.2010 Сообщений: 648 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 983	это с опытом приходит...

12.01.2012, 20:57	#23 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Да.. И между прочим, немало таких функций и кнопочек, которые без проблем находишь при виде нужных вкладок и панелей, а вот запомнить, что за чем открывается, не можешь Ну ладно, не будем оффтопить.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

13.01.2012, 12:05	#28 (permalink)
-ЗЛОЙ- Banned Регистрация: 04.10.2010 Сообщений: 3,765 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2154	если не ошибаюсь, то в автоматическом режиме это все должна делать AVZ