Компьютерный форум NoWa.cc Надежный китайский посредник Taobao.com
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney WMR146037758184 Webmoney WMP: 209123518174 Webmoney WME804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!



Уважаемые пользователи сайта 2baksa.net , у нас новый адрес сайта >> 2baksa.ws !

У нас сложилась не предвиденная ситуация, в связи с тем, что был украден домен 2baksa.net .

В данный момент мы ведём работу по его возврату и надеемся, что в скором времени вернём .

Сейчас сайт находится по адресу >> 2baksa.ws !

**********************************************************************

Dear users of the site
2baksa.net , we have a new site address >> 2baksa.ws !

We had an unexpected situation due to the fact that the 2baksa.net domain was stolen.

We are currently working on its return and hope that we will return it soon .

Now the site is located at >> 2baksa.ws !


Закрытая тема
 
Опции темы Поиск в этой теме Language
Старый 27.06.2012, 09:02   #1
Постоялец
 
Аватар для Pims
 
Пол:Женский
Регистрация: 09.07.2010
Адрес: с Урала я
Сообщений: 558
Репутация: 1527
По умолчанию Прошу помощи!

12 июня при чтении новостей наткнулись на рекламу резины для автомобилей, как оказалось, в результате поймали вирус, который заблокировал все. Теперь на рабочем столе висит вот такая картинка
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
Телефон оказался с плавающими последними четырьмя цифрами. Таких комбинаций оказалось шесть или семь, уже не помню и записи выкинула.
В безопасном режиме Касперский проверил все диски, но ничего не нашел. Базы устарели, а обновить их нет возможности, так как все сайты стали недоступны из-за вируса. Хотела скачать свежие базы, но не нашла их на сайте у Касперского. На компьютере стоит Антивирус Касперского 6.0 для Windows Workstations.
Сейчас сюда зашла с рабочего компьютера.
В реестре, работая по инструкции, которую скинули друзья, не нашли подозрительных файлов.
Создала загрузочный файл: Kaspersky USB Rescue Disk 10, но компьютер просто перезагрузился и опять на рабочем столе выскочил баннер.
Конечно, можно опять обратить к знакомому админу, но я сильно разозлилась и хочется попробовать самой исправить данную ситуацию. Тут дело не в деньгах, а в том чтобы научиться самой.
__________________
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]Это дождь идет(если кто подумал, что снег))

Последний раз редактировалось Pims; 27.06.2012 в 11:29..
Pims вне форума
 
Вверх
Здесь может быть Ваша реклама


Реклама: кирпич оптом купитьлупа бинокулярная 2х арт047041101 norgauвальцы юмо в-9доска с карманамиавто наклейки на капот


Старый 27.06.2012, 13:34   #2
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,690
Репутация: 3327
По умолчанию Re: Прошу помощи!

Цитата:
Сообщение от Pims Посмотреть сообщение
В безопасном режиме Касперский проверил все диски, но ничего не нашел.

я правильно понял в безопасном режиме у вас компьютер загружается? Если да сделайте логи: [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]


если не загружается
Цитата:
Сообщение от Pims Посмотреть сообщение
В реестре, работая по инструкции, которую скинули друзья, не нашли подозрительных файлов.
Создала загрузочный файл: Kaspersky USB Rescue Disk 10

где –
Цитата:
посмотрите в реестре:

ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр userinit

параметр shell

Значения этих параметров напишите в своем сообщении

Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.

__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 27.06.2012, 19:54   #3
Pims
Постоялец
 
Аватар для Pims
 
Пол:Женский
Регистрация: 09.07.2010
Адрес: с Урала я
Сообщений: 558
Репутация: 1527
По умолчанию Re: Прошу помощи!

промучившись три часа с безопасным режимом, пользовалась советами с форума из лаборатории Касперского, обнаружила, что базы касперского каким-то образом обновились (дата обновления 15 июня), решила поставить на быструю проверку и отловился троян, он, как оказалось успел размножится и сидел наверное местах в 20. После удаления, комп стал перезагружаться. Я и не надеялась, что все починится. Но после перезагрузки все заработало.

regist, большое спасибо за помощь и отзывчивость!
Кстати, сфотографировала ветки реестра с файлами еще до включения Касперского. Если интересно, могу выложить
__________________
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]Это дождь идет(если кто подумал, что снег))

Последний раз редактировалось Pims; 28.06.2012 в 19:43..
Pims вне форума
 
Вверх
Старый 27.06.2012, 20:24   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,690
Репутация: 3327
По умолчанию Re: Прошу помощи!

Цитата:
Сообщение от Pims Посмотреть сообщение
Если интересно, могу выложить

нет необходимости, это довольно популярный сейчас локер. А вот логи советую всё равно сделать, чтоб убедиться что-никаких хвостов не осталось.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 27.06.2012, 20:31   #5
Pims
Постоялец
 
Аватар для Pims
 
Пол:Женский
Регистрация: 09.07.2010
Адрес: с Урала я
Сообщений: 558
Репутация: 1527
По умолчанию Re: Прошу помощи!

А полная проверка Касперским не поможет?
Цитата:
Сообщение от regist Посмотреть сообщение
А вот логи советую всё равно сделать, чтоб убедиться что-никаких хвостов не осталось.

я не умею это делать
__________________
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]Это дождь идет(если кто подумал, что снег))
Pims вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.WS и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
прошу помощи... jeannet Вeб Дизайн 12 17.06.2010 18:53
Прошу помощи retroi Компьютерное Железо 8 11.06.2010 12:13
Прошу помощи.... misha 222 Компьютерные проблемы 4 10.04.2010 23:23
S.O.S.!Прошу помощи! bolgarin Скорая помощь 6 17.10.2009 16:24
Прошу о помощи... Enichek Смартфоны 0 25.09.2007 09:58

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:31. Часовой пояс GMT +3.


Copyright ©2004 - 2020 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.15543 секунды с 10 запросами