Схватил человек вирус. Закрывает весь рабочий стол, безопасный режим не грузится. Оказалось всё легко: Загрузил ERD Commander, подцепил реестр, в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon в параметре Userinit был подставной Usrinit.exe, в папке system32 нашел его, а так же подозрительный Usrinit.cmd Всё - винда загрузилась. Может кому пригодится
Вирус "Пополнить счет абонента Qiwi кошельком на сумму ххх рублей" [Вылечено] Схватил человек вирус. Закрывает весь рабочий стол, безопасный режим не грузится. Оказалось всё легко: прицепил больной винчестер, проверил папки windows и document&settings касперским, в папке system32 нашел его, а так же подозрительный Usrinit.cmd Всё - винда загрузилась. Может кому пригодится
Схватил человек вирус. Закрывает весь рабочий стол, безопасный режим не грузится. Оказалось всё легко: зашел на сайт http://support.kaspersky.ru/viruses/deblocker, написал там номер телефона с картинки, ввел код, Всё - винда загрузилась. Может кому пригодится
Grandmaster Flash, не всегда есть возможно вытащить винт. Например комп опечатан ЗЫ: только не надо разводить демагогию о пломбах
SilverClash, ну дя... как-то не у всех под рукой ERD бывает Тут можно поглядеть что об этом зверьке думают разные антивирусы. Например Аваст ЗЫ: первый раз такая халява просто попалась ... ---------- Сообщение добавлено 01.11.2010 22:34 ---------- А вот такое не попадалось? Тынц
Была у меня волшебная службочка. если что - тыкаешь флешку в компутер, там на ней командный файл, со скриптом АВЗ. служба как файл почует - авз запускает с авз гуардом и маскировкой зголовка окна. И скармливает командный файл авз. АВз - запускется, восстанавливает согласно наказам большинство актуаьных параметров для этих псевдовирусов. и ребутит комп. Была онабыла, но тут изготовителей этих смсблокеров попересажали - ее и не стало (точнее - по заказу знакомой она переродилась в блокировшик компьютера, когда сын посуду не вымыл - компутер три раза предупреждает об этом и выключаетса, в случае отсутсвия реакции). если кому интересно - думаю даже исходник выкладывать не нужно, она простая как валенок.