Перейти к контенту

fedor _kim

Trusted members
 Просмотр профиля  Просмотр публикаций

  • Число публикаций

    33

  • Регистрация

  • Последнее посещение

 Тип контента 

Сообщения опубликованы fedor _kim

    Давайте поругаемся (девятая часть - мается береза соком сочась)

    в Архив

    Опубликовано

    есть такая программа маленькая и бесплатная http://www.mlin.net/StartupMonitor.shtml бдит за автозагрузкой если что то хочет там прописаться появляется окно с двумя кнопками да и нет, с антивирусами не конфликтует не взирая на древность иногда может помочь . антивирусы на 100% защищают от вирусов если они есть в базе . а если нет то как повезёт

    Давайте поругаемся (часть 3)

    в Архив

    Опубликовано

    Частенько ко мне приходят с плачем, размазывая сопли по чумазым щекам вендузятнеги, подхватившие популярную заразу, коя блокирует компы сей школоты напрочь и пишет на экране обидные слова:

     

    Ваш ПК, компьютер, Windows заблокирован, за просмотр порнофильмов с участием несовершеннолетних, просмотр фильмов с зоофилией и гомосеками. Для разблокировки Вам необходимо выполнить следующие действия. В любом терминале оплаты сотовой связи, пополните номер такой то... Иначе угрожает чем то вроде: Если в течении 12 часов с момента появления данного сообщения, не будет введен код - все данные, включая Windows и bios будут БЕЗВОЗВРАТНО УДАЛЕНЫ, дом сгорит, жена уйдёт. Попытка переустановить систему приведет к нарушениям работы компьютера и полового члена.

     

    Вендузятнег в ужасе - вдруг мама или начальство узнает, чем занимается пользователь данного компьютера, каков основной круг его интересов и пристрастий. Плакать перестаем - и к делу. 1. При загрузке компа тычем на кнопку F8 пока не появится список выбора вариантов загрузки венды. 2. Выбираем режим загрузки - Безопасный, с поддержкой командной строки 3. В командной строке вводим regedit.exe - запускаем редактор реестра 4.

     

    В редакторе следуем по папкам таким маршрутом: HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows NT->CurrentVersion->Winlogon.

     

    Теперь в окне справа ищем параметр "shell". Стукаем по нему правой кнопкой мыши и выбираем редактировать.

     

    Вместо необходимого значения - explorer.exe там был прописан длинный путь в одну из подпапок папки Temporary Internet Files, непосредственно указывающий на собственно тело врага, который подменяет собой Проводник. Запоминаем этот адрес, копируем его в буфер обмена(это когда правой кнопкой мышки тырцаешь "копировать" по выделенному фрагменту текста), а в поле вводим то, что надо, то есть - explorer.exe 5. Закрываем редактор реестра. 6. Из командной строки запускаем Проводник (пишем в ней: explorer.exe) 7. В адресную строку вставляем из буфера обмена тот самый путь, что был прописан в реестре, НО! стереть в самом конце адреса имя вредителя(нечто вроде "xxx_video_цифры.avi.exe" или например

     

    "flash_plaer.exe") , чтобы открылась только папка, его содержащая, жмем "Перейти". 8. Чтобы долго его не искать

     

    - полностью очищаем всю папку. Всё. Закрываем эксплорер, перезагружаемся - всё работает. На всякий случай ищем по всему компу подобные файлы или файлы с подозрительным окончанием avi.exe и грохаем их. ТЧК Скопируй себе этот текст, вендузятнег.

     

    Рано или поздно он тебе пригодится... Ставьте Линукс, бляди! © Вирусы, черви и прочие трояны вам будут не страшны

     

    автора не знаю но помогает хорошо

×
×
  • Создать...