Прочитайте, как обстоят дела у сайта Дневников и как вы можете помочь!
×
22:07 

Сильфрана
Одна вредная котяра
Посетил мой комп сегодня весьма неприятный гость. Троянец по имени 43.exe. Выдал агромадное окно почти на весь экран. Написал, что винда заблочена из-за того, что муа смотрел гей-порно, нарушал правила использования сети и за подобное моральное разложение, мол, мне положен штраф в размере 200 единиц местной валюты. Далее текст навроде - пополните кошелек с таким-то номером, введите номер кода с чека пополнения и будет вам счастье - вас простят и пустят в сеть.
Ахха, щаз! Не в первый раз. В прошлый блочили хоть козырно - за скачивание зоогеронтофильского)) Поэтому знаем куды лезть.
Сначала комп на перезагрузку кнопкой Reset, далее - кнопка F8 и выбор Безопасный режим с командной строкой. В ней - волшебное слово regedit, дающее доступ в секретное место - реестр ключей. В нем строго по ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Если стать на это последнее слово, то справа появятся ключи. Нужны 2 - userinit - тут нужно, чтоб было только C:\Windows\system32\userinit.exe, (с обязательной запятой в конце) и Shell, в котором надо
а) переписать весь путь и название, которое тама значится - в моем случае это было C:\Documents and Settings\Admin\Application Data\43.exe
б) поменять эту ересь на простое explorer.exe и нажать ОК
После этого, не выходя из безопасного режима надо перейти в ту самую папку, где сидел поганец, безжалостно прибить его тапком, выкинуть в корзину и вынести мусор.
После этого можно перегрузить систему и проверить ее антивиром еще раз.
Все, теперь можно спокойно досматривать гей-порно)

@темы: сетевое, вирусняки маст дай

URL
Комментарии
2011-09-28 в 22:36 

URL
   

Дневник и кое-что еще

главная