Honda Mafia

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Sat, 28 Nov 2009 16:30:27 GMT

http://www.google.com.ua/search?q=kaspersky+live+cd+download&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefox

http://www.freedrweb.com/livecd/

А вообще если есть установленный Каспер - в нем есть функция "создать диск".

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Sat, 28 Nov 2009 15:22:13 GMT

mpa, у меня только виндовый дистрибут есть. Где можно вебовский или касперский качнуть?

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Thu, 26 Nov 2009 07:06:59 GMT

BlackAlex, грузись с СД-диска. Или Вебовского или Каспера и лечись.
И опять таки можно взять ERD Commander (последнюю версию не бери, херовая она) , подтянуть реестр твоей Винды и глянуть что стоит в автозапуске.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 22:19:33 GMT

HiJackThis, AVZ и бесплатная лечилка от др.Веб со случайным названием - не запускаются, ни в обычной ни в сейф моде ;-( под второй виндой запускаются антивири - но ничего не находят.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 21:39:12 GMT

BlackAlex, Я тебе пишу каким образом можно не напрягаясь поставить галочки, выполнить скрипт и таким образом вернуть отключенные элементы запуска, такие как диспетчер задач.
Изначально я советовал грузиться в безопасном режиме.
Если приложение avz.exe не открывается, попробуй переименовать его в (к примеру) 1.exe и запустить.
Как это поможет вылечить систему? Это один из шагов на пути к лечению.
Нет такой программы, в данном твоём случае, которая одним кликом всё решит.
Разреши реестр, проверь автозапуск, запусти наконец-то HiJackThis.
Без того, что ты уже сделал и логов этих утилит невозможно дальше советовать. Гадание получается, а не практика.

Added after 9 minutes:

Добавлю. HiJackThis не автоматический сканер и "удалятель" всего лишнего.
Он выдаст все из автозапуска, служб, подключаемых компонент и библиотек.
И в этом наборе будет явно присутствовать лишнее.
Прочекать лишнее, нажать кнопку внизу.
Подозрительное лишнее обычно хорошо гуглится.
Либо логи сюда.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 20:36:52 GMT

mpa:BlackAlex, AVZ, "Мастер поиска и устранения проблем", системные проблемы, все проблемы.

и что? на инфицированой винде он не стартует, автозапуск там был выключен. Даже если удасца запустить - как это поможет вылечить систему?

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 20:25:39 GMT

BlackAlex, AVZ, "Мастер поиска и устранения проблем", системные проблемы, все проблемы.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 19:16:55 GMT

ладно, боз с ней, со средой. Я не могу ни в защищеной ни в обычной моде запустить не редактор реестра, ни антивирус. Др.Веб бесплатный ловит, но он проверять только ту винду, под которой запущен

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 11:35:11 GMT

BlackAlex:netvalerka, вобщем безопасная среда сама в себе, и вытащить что то из нее в обычную - еще тот геморой.

та я сам только плотно начинаю с этой фишкой знакомиться.
я так понял файлики будут лежать тута C:\ProgramData\Kaspersky Lab\SandboxShared

Код:

Чтобы при работе в обычной среде были доступны файлы, сохраненные или измененные в безопасной среде, следует пользоваться специально созданной для этого общей папкой безопасной среды, доступной как в безопасной, так и в обычной среде. Файлы, размещенные в этой папке не будут удалены в случае очистки безопасной среды.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 11:31:10 GMT

netvalerka, вобщем безопасная среда сама в себе, и вытащить что то из нее в обычную - еще тот геморой.

В сейф моде ничерта не инсталится и не запускается. HJTI - я так понял это не антивирус?

Позвонил в КС настучал на деятелей, короткий номер 4171, пусть разбираются с ними.
http://www.makak.ru/2009/04/29/windows-zablokirovan-otpravte-sms-na-nomer-3649-viru/

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 11:19:24 GMT

BlackAlex:Дровосек, поискал - ничего похожего нет. только про развод СМСридера и оплата Веба через смс

Added after 2 minutes:

netvalerka:
В безопасной среде рекомендуется запускать программы, в подлинности которых вы не уверены. Это позволит избежать изменений объектов операционной системы, которые могут привести к ее некорректной работе.

Установку программ, с которыми в дальнейшем планируете работать в безопасной среде, рекомендуется производить в обычной среде Microsoft Windows.

я пробовал. нужно было ломануть какуюто прогу - крек запустил в безопасной - так он программу не видит, для него нет остального компа. Еще вариант, поставил в безопасной оперу, шарусб по сетке, скачал пару файлов - прайсы, музыка. На компе не открыть - они остались в безопасной среде, хрен знает где в дебрях папок касперыча... это надо в безопасную тулить и винамп и эксель...

ну если крякать ехе то точно не получится. для сохранения файлов есть же папка безопасной среды

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 11:16:18 GMT

Дровосек, поискал - ничего похожего нет. только про развод СМСридера и оплата Веба через смс

Added after 2 minutes:

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 11:12:12 GMT

Vad El':

BlackAlex: после какого то крека при старте винды всплывает экран с рекламой порносайта

ну вот для чего в Каспере2010 есть "безопасное окружение" Очень удобно. Я даже скайп, заразу такую, сугубо через Каспера инсталлировал.

почитал я про эту штуковину, получается если инсталишь через безопасную зону то приложение как бы находится в вируальной среде и оттуда его и нужно запускать.
имхо я бы только для каких - то крякалок юзал и порносайтов.

Added after 3 minutes:

BlackAlex:AVZ нифига не нашла, как и троян хантер, троян ремовер, McAfee. Зараза запускается при старте броузера. причем на разных учетках от разных броусеров. В старой, основной - от оперы, а эксплорер работает.
Ни в сейфмоде ни под какими учетными запустить gpedit.msc или regedit не удается.
Сейфзона от каспера - пробовал, ужастные тормоза, тогда практически весь софт в ней надо инсталить и запускать.

цитаты из справки
В безопасной среде рекомендуется запускать программы, в подлинности которых вы не уверены. Это позволит избежать изменений объектов операционной системы, которые могут привести к ее некорректной работе.

Установку программ, с которыми в дальнейшем планируете работать в безопасной среде, рекомендуется производить в обычной среде Microsoft Windows.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Wed, 25 Nov 2009 10:36:23 GMT

AVZ нифига не нашла, как и троян хантер, троян ремовер, McAfee. Зараза запускается при старте броузера. причем на разных учетках от разных броусеров. В старой, основной - от оперы, а эксплорер работает.
Ни в сейфмоде ни под какими учетными запустить gpedit.msc или regedit не удается.
Сейфзона от каспера - пробовал, ужастные тормоза, тогда практически весь софт в ней надо инсталить и запускать.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 07:52:56 GMT

netvalerka:mpa, а HiJackThis можно юзать без инета?

Да, можно. Что это и зачем читать на офф сайте
http://www.hijackthis.de/

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Vad El' — Wed, 25 Nov 2009 07:52:44 GMT

mpa:
BlackAlex, HiJackThis + AVZ тебе в помощь на первоначальном этапе. Это из безопасного режима. А уж после, в нормальном режиме сканироваться антивирусом. Неважно каким.

ммм....AVZ в отдельности уже не так актуально. Она куплена и входит в состав каспера ещё с прошлой версии.
Раньше да, каспер+AVZ - решали почти всё. Теперь...ну если у меня в особо тяжелых случаях есть подозрение что каспер один не справится, то юзаю связку Каспер+AVG. Точнее не "плюс", а кагбы поочерёдно. Один раз - это сработало.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

dens — Wed, 25 Nov 2009 07:50:51 GMT

Androll:mazy, вот что за флуд? пользуешься индульгенцией от клизьм?

ага, я уже не раз спрашивал, почему у него отсутствует менюшка такая:

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Androll — Wed, 25 Nov 2009 07:41:31 GMT

mazy, вот что за флуд? пользуешься индульгенцией от клизьм?

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 07:36:36 GMT

mpa, а HiJackThis можно юзать без инета?

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mazy — Wed, 25 Nov 2009 07:34:38 GMT

Мыши плакали, кололись, но продолжали жрать кактус )

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Vad El' — Wed, 25 Nov 2009 07:10:59 GMT

netvalerka:о спасибо, я эту опцию совсем упустил из под своего внимания.

угу. Особенное удовольствие потом рассматривать что там наплодилось в безопасных папках. До сих пор интересно почему скайп даже просто перед загрузкой файла-инсталлятора - сначала втихую подгружает (пытается) и запускает флеш-приложение. Притом если не дать ему это сделать - загрузить инсталлятор тупо не даёт Каспер его надурил в итоге, при этом скайп явно "растерялся" Типа куки конечно сработали, видимо оказались "не те". Было забавно.

Ну а разнообразие выходок всяких кряков...ууу....отдельная песня. Один высадил сразу штук пять разных зверюшек. Притом ДО ГЕНЕРАЦИИ кода - ничего не было, и ничего не определялось. Но зато серийник оказался рабочим, и на том спасибо.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 07:10:04 GMT

netvalerka, я не понял как и что вы делаете. И что значит "другой вариант в оборот по лечению".
Но не будем разводить лишние разговоры. Главное помочь человеку.

BlackAlex, HiJackThis + AVZ тебе в помощь на первоначальном этапе. Это из безопасного режима. А уж после, в нормальном режиме сканироваться антивирусом. Неважно каким.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 07:05:49 GMT

mpa:BlackAlex, зайти в Безопасный режим Винды. Лечить народными методами.
Либо загрузится с любого диска типа БАРТ, а еще лучше ERD Commander (что бы подтянуть систему и почистить реестр).
Лечить, чистить.
Ничего особенного. Мои пользователи на такой вирус попадали. Лечил минут за 20 без проблем.
Но у меня, как говорится, всегда с собой есть "инструмент".

так надо же занть от чего чистить, не?

Added after 2 minutes:

mpa:

netvalerka:есть прикольный вариант вируса, который как феникс каждый раз себя восстанавливает, в системе прописывается в реестре и т.д.

собственно ..на то и вирус. Если недолечен, недосмотрен, восстанавливается.

я типа о разных решениях и о разных результатах.
к примеру сканирую комп одним антивирусником нахожу злочу типа удаляю. работаю дальше опачки а он тут.
беру другой вариант в оборот по лечению, опачки и след простыл вируса.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 06:58:19 GMT

собственно ..на то и вирус. Если недолечен, недосмотрен, восстанавливается.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Wed, 25 Nov 2009 06:56:39 GMT

есть прикольный вариант вируса, который как феникс каждый раз себя восстанавливает, в системе прописывается в реестре и т.д.

Added after 2 minutes:

Vad El':

BlackAlex: после какого то крека при старте винды всплывает экран с рекламой порносайта

о спасибо, я эту опцию совсем упустил из под своего внимания.
BlackAlex, а какие антивирусы юзаешь?

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

mpa — Wed, 25 Nov 2009 06:51:31 GMT

BlackAlex, зайти в Безопасный режим Винды. Лечить народными методами.
Либо загрузится с любого диска типа БАРТ, а еще лучше ERD Commander (что бы подтянуть систему и почистить реестр).
Лечить, чистить.
Ничего особенного. Мои пользователи на такой вирус попадали. Лечил минут за 20 без проблем.
Но у меня, как говорится, всегда с собой есть "инструмент".

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

dens — Wed, 25 Nov 2009 04:10:24 GMT

Format C:

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Дровосек — Tue, 24 Nov 2009 21:19:35 GMT

Ну как вам сказать - была таже фигня - она есть во МНОГИХ конфигурациях.
Есть конфигурации которые лечатся ТОЛЬКО вводом определенного кода. Убивает ета хрень ВСЕ - загрузку всего .... остается только она. Лечится как то мутно .... вообщем на сайте ДРвеб введи в поиск СМС - там есть решение.
У жены все лечения не помогли, только на сайте ДРвеба забрал для моего варианта вируса ответный код.
А так - если есть желание попробывать убить в ручную - то просто выдернуть сетевой шнур. (сеть а не питание)

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Vad El' — Tue, 24 Nov 2009 19:23:35 GMT

BlackAlex: после какого то крека при старте винды всплывает экран с рекламой порносайта

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Tue, 24 Nov 2009 16:21:40 GMT

Androll, спасибо

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Androll — Tue, 24 Nov 2009 15:59:10 GMT

BlackAlex:кстати в сейф моде это какаха тоже есть

Added after 4 minutes:

Androll, а где ее в регэдите искать? по стартапу? я же не знаю как пакость называется

В СТАРТАПЕ отключай все что не знаешь лично! можно msconfig - там можно отключить а потом (если вдруг ошибся вернуть назад)

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Tue, 24 Nov 2009 15:45:36 GMT

кстати в сейф моде это какаха тоже есть

Added after 4 minutes:

Androll, а где ее в регэдите искать? по стартапу? я же не знаю как пакость называется

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Androll — Tue, 24 Nov 2009 15:23:51 GMT

BlackAlex:Androll, пароля нет, сделал еще одного пользователя с правами - уже заражен. gpedit.msc - где запускать? в пуске? в командной строке?

Пуск -> выполнить -> gpedit.msc.

Обязательно в сейф-моде.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

dens — Tue, 24 Nov 2009 15:22:17 GMT

BlackAlex:gpedit.msc - где запускать? в пуске? в командной строке?

Win+R > gpedit.msc
или Пуск-Выполнить

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Tue, 24 Nov 2009 15:19:29 GMT

Androll, пароля нет, сделал еще одного пользователя с правами - уже заражен. gpedit.msc - где запускать? в пуске? в командной строке?

Added after 1 minutes:

ФАБЕРЖЕ, Мозилы нет, пользуюсь оперой, но причем она к стартапу системы? Не грузить, ты рпедлагаеш покупать лецензионный софт? Щас, продам акорд и начну скупать, Афтер, МувМейкер, МАХ, и винду куплю обязательно

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

ФАБЕРЖЕ — Tue, 24 Nov 2009 15:08:51 GMT

BlackAlex,я решил такую же проблему: сначала удалил mozilla,а потом еще раз ее поставил.По другому нефига не получится!Старайся гадась всякую не грузить на комп

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

Androll — Tue, 24 Nov 2009 15:08:35 GMT

сбросить пароль админа. вернуть себе все права.
Далее gpedit.msc ->Конфигурация пользователя->Административные шаблоны->Система->Запретить доступ к средствам редактирования реестра установить "Отключен".
И дальше можно через regeit пакость вычищать.

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Tue, 24 Nov 2009 14:59:37 GMT

Издеваешся? я не настолько идиот

RE: "шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

netvalerka — Tue, 24 Nov 2009 14:58:48 GMT

смс отправлял?

"шо, опять" - намотал вирус : HONDA Мобилки, компьютеры, интернет и софт

BlackAlex — Tue, 24 Nov 2009 14:47:57 GMT

Вобщем пролезла зараза не взирая на защитую Хотя скорее не вирус - после какого то крека при старте винды всплывает экран с рекламой порносайта и предложением отправить СМСку на короткий номер и получить код для разблокировки. Антивирусы лопатят комп весь день - но пока ничего не унюхали. Скрипт или какая та падлюка села в автозапуск и блокирует комп. паралельно загадила другие учетные записи, урезала права Администратора - блакирует запуск анитвирусов, Regedit...
Как бороть? реинстал винды не предлагать