Добро пожаловать к Жирафу!
Статьи, ЧАстозадаваемые ВОпросы faq купить в Москве
 
 серверы  компьютеры  сетевое оборудование  телефония  серверные шкафы и стойки
 проекторы  ноутбуки  бесперебойное питание  HP CarePack  ленточные приводы DAT DLT Ultrium RDX
 принтеры, МФУ, сканеры  мониторы  программное обеспечение  фото/видео техника  системы хранения данных DAS NAS SAN
Наш номер ICQ 62173072     Наш Skype адрес            (499) 785-6943   

 
  sQuaRe Code

Статьи, ЧАстозадаваемые ВОпросы


У Вас заблокирован компьютер? Не спешите слать СМС безграмотным хакерам!


Очередной улов вирусного скрипта (троянца, называйте как угодно...)
    В этот раз нам предлагается отправить 400 рублей на билайновский номер 89057635426.
    При этом ничего недоступно - ни справка в лупе (см. преждний пост), ни безопасный режим, ничего!
    Берем диск с любой ОС, как например Mini-PE, все равно какая ОС, главное загрузить систему с диска. Далее топаем в папку, где хранятся временные файлы интернетовских сессий (C:\Documents and Settings\Administrator (или какое там у вас имя пользователя заведено в системе)\Local Settings\Temporary Internet Files, далее удобнее сделать поиск файлов с расширением .exe, смотрим на наиболее нереальное имя, или в нашем случае это было имя файла со словом porno. Шагаем к этому файлу и убеждаемся, что он был создан буквально недавно, значит это он. Копируем это имя файла в буфер, переименовываем его как угодно, копируем в эту же папку с заразой файл explorer.exe (оболочка винды), переименовываем этот explorer.exe тем самым заразным именем заразного файла (просто вставляем из буфера имя файла), и перезагружаем машину.
    Ну дальше сами все поймете как действовать.
    И не забудте про это
    Идем HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
    Удаляем ключ реестра DisableTaskMgr (запретить вызов диспетчера задач)
    Идем HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    Видим ключ Shell. Нажимаем на него два раза и меняем его значение с USER33.EXE на Explorer.exe.
    Перезагружаемся.
    Теперь все должно быть нормально, как до заражения.
    Не забудте почистить папку со временными файлами интернета - C:\Documents and Settings\Administrator (или какое там у вас имя пользователя заведено в системе)\Local Settings\Temporary Internet Files



перейти на главную страницуо компанииприем старого железакомплектующие
частозадаваемые вопросынаши друзьяновости компьютерного рынкараспродажа (уценка)

  ООО "Джей энд Раф"   |   ИНН 7720503988   |   КПП 772001001   (499) 785-6943   office@jraf.ru    62173072
  Юр.адрес: 111123, Москва, Электродный проезд 6, оф. 14       Skype: IT_Giraffa    193201923
улыбочка  Старорусские обзывательства: Пентюх — пузатый человек с выдающейся кормой вдобавок  улыбочка

hosted by .masterhost
Rambler's Top100     карта сайта 1   карта сайта 2
карта сайта 3   карта сайта 4