Active Desktop Recovery - Страница 2

REGFILES · 12.02.2008, 03:05

Цитата:

Сообщение от Alex13204

Обычным способом то есть "сделать фоновым рисунком рабочего стола" не получается. Остаётся все по прежнему

да, или так (по рабочему столу правой кнопкой - свойства - рабочий стол и выбераешь если нет то продолжаешь - настройка рабочего стола - веб - посмотри чтобы галочки не стояли.

matuz777 · 15.10.2009, 00:15

Столкнулся как мне кажется с новым СМС вымогателем, котор предлагал на №3649 отправить текст 210000. При вызове Экранной лупы блокирует окно с вебузлом Макрософта,при попытке зайти в безопасном режиме выдает Bsod с ошибкой 0x0000007в. При подборе комбинации пороля на сайте Dr.Web выдает ноль, который не проходит. При входе в систему с помощью Эрдкомандера 2005 в корне диска С/ нашел совпадающий по времени с заражением файл а.ехе и библиотеку msxg….dll, вроде так(к сожалению не догадался сохранить). После их удаления,вместо окна СМС вымогателя на черном фоне стало выводиться сообщение о изменении пользовательского интерфейса и требовало указать путь к msxg….dll, или перезагрузить и так по кругу,не знавши что далее делать взял и переустановил винду.Теперь всё ок, но хотелось бы знать,что это было и как с ним бороться в будущем….Кто знает или владеет инфой поделитесь знаниями или дайте ссылочку, где об этом можно почитать!!! Заранее блогодарю всех,кто откликнется!!! Жду комментариев…….

Denesis · 15.10.2009, 00:23

bvas, для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

matuz777 · 15.10.2009, 00:29

Denesis,

Цитата:

Сообщение от Denesis

для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

Как это сделать??? Игде об этом можно почитать??? О вирусе и его удалении....

Denesis · 15.10.2009, 00:35

Цитата:

Сообщение от bvas

Как это сделать???

С помощью AVZ, gMER и других утилит. Информации по этому вирусу еще мало.
Кое-что есть здесь:
http://forum.kaspersky.com/index.php?showtopic=50043
Есть некоторая информацию по "базированию" этого вируса. Хотя в модификациях все немного отличается.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

А провосстановление... с ERDCommander можно восстановить систему.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

Тоже самое восстановление системы. Позволит вернуть более ранее состояние компьютера.

matuz777 · 15.10.2009, 00:45

Denesis,

Цитата:

Сообщение от Denesis

А провосстановление... с ERDCommander можно восстановить систему.

Как я об этом забыл((( Не раз же делал на своем компе,тем более точки востановления были!!! А востановление нужно производить после удаления?? или можно было сразу систему ч\з него откатить???

Denesis · 15.10.2009, 00:57

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

matuz777 · 15.10.2009, 01:07

Denesis,

Цитата:

Сообщение от Denesis

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

Т.е после отката надо было бы сразу прасканировать комп на вирусы,например Антивиром Dr.Web SS якобы он ловит СМС вымогателей!!!Я правильно мыслю...????

Denesis · 15.10.2009, 01:16

Правильно. Недавно почти похожим способом получилось так вылечить компьютер. Я имею ввиду откат системы.

matuz777 · 15.10.2009, 01:36

Denesis,
А как насчёт Антивира Dr.Web SS якобы он ловит СМС вымогателей...??? Ваше мнение

15.10.2009, 00:15	#12 (permalink)
matuz777 Member Регистрация: 29.03.2008 Сообщений: 1,912 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	новый СМС вымогатель Столкнулся как мне кажется с новым СМС вымогателем, котор предлагал на №3649 отправить текст 210000. При вызове Экранной лупы блокирует окно с вебузлом Макрософта,при попытке зайти в безопасном режиме выдает Bsod с ошибкой 0x0000007в. При подборе комбинации пороля на сайте Dr.Web выдает ноль, который не проходит. При входе в систему с помощью Эрдкомандера 2005 в корне диска С/ нашел совпадающий по времени с заражением файл а.ехе и библиотеку msxg….dll, вроде так(к сожалению не догадался сохранить). После их удаления,вместо окна СМС вымогателя на черном фоне стало выводиться сообщение о изменении пользовательского интерфейса и требовало указать путь к msxg….dll, или перезагрузить и так по кругу,не знавши что далее делать взял и переустановил винду.Теперь всё ок, но хотелось бы знать,что это было и как с ним бороться в будущем….Кто знает или владеет инфой поделитесь знаниями или дайте ссылочку, где об этом можно почитать!!! Заранее блогодарю всех,кто откликнется!!! Жду комментариев…….

12.02.2008, 03:05
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Эти обсуждения по содержанию схожи с вашими и могут вам помочь Desktop screenshots Групповая политика Active Directory Server 2008 R2

15.10.2009, 00:23	#13 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	bvas, для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

15.10.2009, 00:57	#17 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

15.10.2009, 01:16	#19 (permalink)
Denesis Member Регистрация: 06.12.2008 Сообщений: 6,964 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 139	Правильно. Недавно почти похожим способом получилось так вылечить компьютер. Я имею ввиду откат системы.

15.10.2009, 01:36	#20 (permalink)
matuz777 Member Регистрация: 29.03.2008 Сообщений: 1,912 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Denesis, А как насчёт Антивира Dr.Web SS якобы он ловит СМС вымогателей...??? Ваше мнение