» Windows заблокирован!

По LiveCD - погодите, ЛК обновила диск. Сегодня подредактирую скрипт и выложу рецепт оффлайн-обновления нового диска.

Хотя по идее он сам должен после загрузки подхватывать сеть и обновляться.

Цитата:

если я загружен с Live CD - чем она мне поможет? Нужно с больной системы загрузиться, а она не грузится, пока не сделаешь изменения ручками в реестре или не перезапишешь изменненные файлы системы.

Вы даёте. Если система не грузится, да и вообще в наши дни, нужно как раз с лайвСД.

Цитата:

А вот как бы узнать где и какие?

В рамках лайвСД. Там же внести изменения. Жаль, что ОСАМ не работает "с удаленным реестром", но для локеров HihackThis, Autoruns, иногда того же ERDа достаточно. AVZ тоже прекрасно справляется. Есть некоторые параметры, которые в этих программах выводятся или только с реестра ОС, что на лайвСД, или совместно - с обоих реестров, но если что, удаленный реестр можно открыть и отдельно, поля для творчества там 10-20... мегабайт. Кстати, скрипты восстановления системы AVZ корректно работают в большинстве сборок.

Рецепт, как и обещал, выложил, скрипт получился даже лучше, чем я ожидал - оказалось, что в рецепте индуса исходно были ошибки.

Кому интересно - пробуйте.

Sorry
Не туда запостил
удалено

Старая история с банером, только теперь просит положить 300руб на счет билайн +79639663766, "на выданом терминалом чеке оплаты, вы найдеие код, который необходимо ввести в поле расположеное ниже". Безопасный не грузится, пуска нет и ничего не работает, кроме клавы(алфавит и цифры!)(((
Есть идеи что с этим делать???

LilSun
Простите, а вы в шапке ссылки смотрели?

Смотрела, но там везде только про то, когда надо отправить смс на номер...а про "деньги положить" - ниче нет(((

LilSun
http://support.kaspersky.ru/viruses/deblocker даёт пять вариантов, если ввести этот номер. Особенно порадовал последний.

последние два я уж пробовала! - не помогает((( а остальное...сейчас испробуем)) кстати, в поле "Текст сообщения/ID" ниче писать не надо???

Дайте ссылку на это чудо. Хочу потестить на виртуалке.

LilSun
Решение здесь уже было, вводите набор из любых 12 цифр. Это снимет блокировку, далее анвир с актуальными базами.

снёс "девочек" номер 5121 текст 4579300 (код не нашёл/не подобрал).
Диспетчер задач блокирован,msconfig не выполняется,перезагрузка только через Reset, в безопасном режиме грузиться, но баннер полностью закрывает экран-не даёт работать,
в итоге - AVZ в обычном режиме удаляет на раз, правда баннер не удалось скрыть, во время лечения "проснулся" Microsoft Security Essentials стал обнаруживать заразу (хотя и был в режиме активной защиты)... и дальше AVZ (всё обсуждалось ...очистка кеш/Temp и прочее)...
всё оказалось в Windows/system32...

358

Цитата:

ERD Commander - весЧь...но ведь же уже в комплекте, на сборках и прекрасно работает (авторам )...
IvANANvI (14:53 01-06-2010)

не понял ты какую сборку и кого из авторов имел ввиду - по ссылке иду там рядом и RUS Live и AZJIO - а сборки от IvANANvI - на той странице нет. Только для работы Sys winternals нужна работающая система, а если ты загрузился с Live CD, что удаленно будет работать с незагруженной системой?

gstmes
От IvANANvI пока нет, но практически во всех имеющихся сборках все утилиты от Winternals есть. В некоторых сборках ERD Commander "прикручивается" к системе на С: автоматически, в большинстве же надо сначала в секции ERD-a в меню Пуск указать "Выбрать директорию Виндоус" / "ERD Root". После этого ERD будет работать с незагруженной системой, для чего и предназначен в общем-то.

gstmes (21:47 06-06-2010)
Цитата:

не понял ты какую сборку и кого из авторов имел ввиду

VasAlex BartPE & RusLive_Ram_4in1_2010
...это лучшее...Alkid отдыхает...

Erekle

кстати...номер 5121...проявляется вновь...с другим текстом...так что народ...внимательно!

При заходе на сайт www.keep4u.ru
у меня комп выдает ошибку adobe reader и окно закрывается.
Потом случайно обнаруживаю, что в реестре в строке shell к explorer.exe дописан какой-то путь на файл exe. (К сожалению быстро стерла его с испугу).
Это у меня комп вирус словил?
Проверила др.веб - ничего не найдено.

JulianaC
Да, это вирус словил. Адоб нужно обновлять. Браузер - ИЕ небось?

Да. Привыкла я к ИЕ. Никак не могу на модзилу перейти.
А если доктор веб не нашел вирус, то его нет или он где-то прячется?

ну в большинстве случаев если доктор не нашел его скорее всего и нет

А адоб у меня говорит - обновления не найдены...

JulianaC
1. Какая версия адоба?
2. Какая версия ИЕ?
3. Какая версия ОС?
4. Обновления ОС и ИЕ выполняются регулярно?

bomzzz
... либо дрвеб про репак какой-то дряни и не знает. В противном случае он бы заорал в момент выполнения эксплоита, когда юзер посетил взломанную страницу.

1. Какая версия адоба?
9
2. Какая версия ИЕ?
7

Пыталась ставить 8, но что-то она у меня криво поставилась, командная строка вверху стала вся черная

3. Какая версия ОС?

SP 3, версия 2002 ZverCD Lego v.8.10.4

4. Обновления ОС и ИЕ выполняются регулярно?

Нет. Боюсь обновлять, потому что винда у меня от Зверя. Боюсь она пиратская...

JulianaC
Если это Adobe Reader - то актуальна уже 9.3.2.
ИЕ 7 - ну уже ничего, хотя чем Вам 8 не понравился?
Без обновлений - это совсем плохо. Винда-то пиратская, но ведь куча способов нормально проходить валидацию. На этом уже форуме описываются - ищете да обрящете.

JulianaC

Цитата:

версия 2002 ZverCD Lego v.8.10.4

Удалите нафиг это старьё, в нем много глюков (касается сборок 2008 года). Поэтому не спрашивайте больше о "ВДРУК" возникшей проблеме. Давно обновить винду надо.

На форуме в разделе Варез найдёте

Цитата:

Удалите нафиг это старьё, в нем много глюков (касается сборок 2008 года). Поэтому не спрашивайте больше о "ВДРУК" возникшей проблеме. Давно обновить винду надо.

И как это сделать. Я вообщем чайник.
Удалить винду и дальше?


Добавлено:

Цитата:

Если это Adobe Reader - то актуальна уже 9.3.2.

Именно такой

JulianaC
Зайдите сюда: http://update.microsoft.com/ и установите все обновления. Потом продолжим разговор

А сносить винду пока рано

номер 3381 текст 1840211773485
код 87R928986

gjf

Надеюсь у меня будет после этого работать вида...

JulianaC
Не сомневайтесь. Если не будет - поможем А вообще - будут проблемы с "лицензионностью", есть специальная тема.
Когда обновите всё - велком в ссылку в моей подписи. Глянем, что там Вам повесили.

gjf
При обновлении винда спрашивает: установить автомат. проверку подлинности видоус?
Мне говорить да? или отмена.

Добавлено:

Вот как это звучит:
Уведомление о результатах проверки подлинности Windows (KB905474)
Средство уведомления о результатах проверки подлинности Windows сообщит, если ваша копия ОС Windows не является подлинной. Если система не подлинная, это средство поможет получить лицензионную копию Windows.