Страницы: 1 2
 
Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

Для того, чтобы запустить систему в безопасном режиме, во время включения компьютера нажимаем клавишу F5 (в большинстве случаев F8)
1. Выбираем строку: Безопасный режим с поддержкой командной строки



2. Выбираем имя учетной записи: например - Администратор, Наталья, Мама, и т.д. (открывать именно зараженную учетную запись, в данном случае Virlab)



3. Пишем в командной строке: regedit и жмем клавишу Enter

4. Разделы реестра изображены в виде папки, и перед ними значек + для того, чтобы раскрыть раздел.


5. Раскрываем раздел HKEY_CURRENT_USER затем Software и Microsoft



Теперь основные разделы, которые обычно заражаются:
HKEY_CURRENT_USER\​Software\​Microsoft\​Windows NT\​CurrentVersion\​Winlogon >>> Shell (значение ключа должно быть Explorer.exe)
HKEY_CURRENT_USER\​​Software\​Microsoft\​Windows\​CurrentVersion\​Run >>> S144194127 (имя может быть любым)








взято с форума Касперского

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

Андрюха Мужской
Изгнанный
Андрюха
Откуда: Богородск
Сообщений: 2832
Стаж: 18 лет 11 месяцев 1 день
Рейтинг: 565загрузка...

Часто в безопасный режим не пускает даже .Kaspersky WindowsUnlocker реально помогает , раз 5 людям уже разблокировал ( ни разу не подводил ) , минут 5 на всё про всё .

----------
На столах стоят компы – гудят, гудят, гудят.
За компами чуваки – сидят, сидят, сидят.
На экран посмотрят вдруг – и увидят в окнах свет:
Синий свет, сияющий, сияющий… (с) PR, MEX


Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

бывают ситуации наоборот, винлокер каспера не помогает, но пускает в безопасный режим с командной строкой

а так винлокер каспера, очень хорошая штуковина

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

Андрюха Мужской
Изгнанный
Андрюха
Откуда: Богородск
Сообщений: 2832
Стаж: 18 лет 11 месяцев 1 день
Рейтинг: 565загрузка...

Буянов Мне вот такие " добренькие " винлокеры не попадались , которые бы пускали в безопасный режим :biggrin: ( если можно войти в безопасный режим , значит это хрень , а не баннер :biggrin: )

----------
На столах стоят компы – гудят, гудят, гудят.
За компами чуваки – сидят, сидят, сидят.
На экран посмотрят вдруг – и увидят в окнах свет:
Синий свет, сияющий, сияющий… (с) PR, MEX


Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

Андрюха, командная строка появляется поверх баннера

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

xIgor Мужской
Почетный участник
xIgor
Откуда: БГ
Сообщений: 860
Стаж: 12 лет 9 месяцев 9 дней
Рейтинг: 210загрузка...

Цитата:
это хрень , а не баннер


Это +

----------
Все сочувствуют слабым, а вот зависть надо заслужить.

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

взял три разных банера, все три пропускают запуск в безопасном режиме с командной строкой

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

it-service Мужской Фотография
Почетный участник
it-service
Сообщений: 508
Стаж: 12 лет 1 месяц 8 дней
Рейтинг: 117загрузка...

Серега, на практике очень часто попадаются которые не пускают. Так же много банеров которые прописываются в загрузочной области и винда вообще никак не грузится.

----------
Задница есть универсальный интерфейс. Ибо через задницу можно сделать абсолютно все.

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

-> восстановление системы- >командная строка

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

it-service Мужской Фотография
Почетный участник
it-service
Сообщений: 508
Стаж: 12 лет 1 месяц 8 дней
Рейтинг: 117загрузка...

Если банер прописан в загрузочной области то вот этим убрать попроще.

Прикрепленный файл (BOOTICE.EXE, 136 Kb, скачан: 570 раз)

----------
Задница есть универсальный интерфейс. Ибо через задницу можно сделать абсолютно все.

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

мне всегда проще в ручную удалять их, на крайний случай с ПЕшки загрузится

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

it-service Мужской Фотография
Почетный участник
it-service
Сообщений: 508
Стаж: 12 лет 1 месяц 8 дней
Рейтинг: 117загрузка...

Ну как говориться на вкус и цвет ...

----------
Задница есть универсальный интерфейс. Ибо через задницу можно сделать абсолютно все.

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

угу

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

а я расскажу почему я сделал такой вывод для себя, была практика, что после удаления прогой, от того же каспера, слетала винда наглухо, то есть все загрузочные файлы удалялись до такой степени, что утилита восстановления винды, не обнаруживала что восстанавливать

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

it-service Мужской Фотография
Почетный участник
it-service
Сообщений: 508
Стаж: 12 лет 1 месяц 8 дней
Рейтинг: 117загрузка...

Буянов опыт приходит с годами.

----------
Задница есть универсальный интерфейс. Ибо через задницу можно сделать абсолютно все.

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

ну так и я о чем, в ручную надежнее :)

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

nekto
Полноправный участник
nekto
Сообщений: 432
Стаж: 13 лет 10 месяцев 7 дней
Рейтинг: 83загрузка...

А как защитить host файл от заражения?

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

антивирусной программой, не лазить по сомнительным ссылкам, не втыкать сомнительные флешки, не качать непонятные программы и музыку

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

Буянов Мужской Фотография
Шоколад не пью
Буянов
Откуда: Lietuva tevyne musu
Сообщений: 2230
Стаж: 12 лет 9 месяцев 28 дней
Рейтинг: 1025загрузка...

и вообще юзать компьютер в безопасном режиме :gigi:

----------
Установка систем видеонаблюдения. +7 (920) 018 10 39


Разгильдяйство - корень всех зол. Национальное бедствие. Тормоз в развитии страны и каждой личности в частности. (с)

nekto
Полноправный участник
nekto
Сообщений: 432
Стаж: 13 лет 10 месяцев 7 дней
Рейтинг: 83загрузка...

Буянов написал:
антивирусной программой, не лазить по сомнительным ссылкам, не втыкать сомнительные флешки, не качать непонятные программы и музыку

Какой антивирус защищает host файл от изменений, нашел пару советов O_o

 
Страницы: 1 2