Сцуко злобный вирус (((

[dalex]

1) Домен.
2) Хоть обнажимайся.

понЯл

 

[dalex]

1. Заходим в безопасный режим с поддержкой коммандной строки
2. Вызываем диспетчер задач
3. Запускаем редактор реестра
4. переходим по ключу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
5. Смотрим на параметр "Shell" (у меня там было C:\WINDOWS\system32\drivers\winlogon.exe, а должно быть "Shell"="Explorer.exe")
6. Находим эту "тварь", удаляем и заменяем параметр на нормальный
7. Можно отослать эту "тварь" к любимому антивирусу для дальнейшего изучения

(с)

 

[Stealth™]

Затык произойдёт на втором пункте, ибо после первого появится вышеупомянутое творчество.

 

[evn]

1) Домен.
2) Хоть обнажимайся.

в домен НЕ заходишь...политики применяюца локальные..эт раз...сменить политику в домене...эт два...(ждать применения правда придеца относительно долго...)

 

[dalex]

Затык произойдёт на втором пункте, ибо после первого появится вышеупомянутое творчество.

А ты именно с поддержкой командной строки пробовал? Не просто безопасный, а с поддержкой к. строки.

 

[SWW]

Сегодня пришёл на работу, включаю компутер и "нате. получите и распишитесь."

А заплатить не пробовал? Деньги-то небольшие...

 

[evn]

вот принеси 200р и отдай их мне например...а ч0..деньги то небольшие...

 

[Stealth™]

в домен НЕ заходишь...политики применяюца локальные..эт раз...сменить политику в домене...эт два...(ждать применения правда придеца относительно долго...)

А ты именно с поддержкой командной строки пробовал? Не просто безопасный, а с поддержкой к. строки.

А заплатить не пробовал? Деньги-то небольшие...

Не, ну вы мне скажите, плиззз, я сильно на ламера или лоха похож?

Срать он хотел на все мои попытки его нае**ть.

 

[evn]

Ром...ты точно хочешь правдивый (и главное правильный) ответ? а?

 

[Stealth™]

Ром...ты точно хочешь правдивый (и главное правильный) ответ? а?

и?

 

[dalex]

ну тада только с другого устройства грузиться и реестр передёргивать

 

[SffD]

Не факт что реестр

 

[evn]

и?

ну вирус то ты зацепил..дальше продолжать? зацепил вирус ТЫ..не зверек...а именно ты..

 

[Dr.Lecter]

я тут скрины показал товарищу "100кг мозгов", он грит, что он бы загрузился с LiveCD посмотрел бы по размерам на файлы отвечающие за загрузку, удалил бы их и скопировал свежие с диска при малейшем подозрении, скорей всего заражен файл winlogon.exe

 

[Stealth™]

я тут скрины показал товарищу "100кг мозгов", он грит, что он бы загрузился с LiveCD посмотрел бы по размерам на файлы отвечающие за загрузку, удалил бы их и скопировал свежие с диска при малейшем подозрении, скорей всего заражен файл winlogon.exe

Вот не поверишь.
Всё было проделано.
Именно так и делалось.
И winlogon (отличающийся!) в числе прочих был заменён. Пофуй.

И неужели ты считаешь, что у мелкомягких в охвисе сидит меньше ста кг.?

Будь это домашний комп, я бы поковырял интереса ради.
А тут у меня спрашивают результат работы, а не ковыряния всяческих червей.
А работать без живой системы я не могу.

 

[Dr.Lecter]

Вот не поверишь.
Всё было проделано.
Именно так и делалось.
И winlogon (отличающийся!) в числе прочих был заменён. Пофуй.

И неужели ты считаешь, что у мелкомягких в охвисе сидит меньше ста кг.?

Будь это домашний комп, я бы поковырял интереса ради.
А тут у меня спрашивают результат работы, а не ковыряния всяческих червей.
А работать без живой системы я не могу.

сочувствую, проси другой комп, а этот отдай ответственным лицам...

 

[SffD]

Роман делай образы, программа ghost, при "любом" косяке система готова к работе за 10 минут. Я при подозрении на серьезные вирусы их не лечу, залил образ и усе

 

[Stealth™]

этот отдай ответственным лицам...

Што за звери?

Роман делай образы, программа ghost, при "любом" косяке система готова к работе за 10 минут. Я при подозрении на серьезные вирусы их не лечу, залил образ и усе

Это было бы слишком просто ))))))))

 

[dalex]

Што за звери?

Попроси админа вашей конторы починить комп и прекрати ломать систему! ))))))))))))))

 

[SffD]

Попроси админа вашей конторы починить комп и прекрати ломать систему! ))))))))))))))

бугага