-
A28 фев 11Вещи написаны правильные, но до далеко не все... Например недавно столкнулся, что вместо файла hosts (девственно чистый оставлен), руткитом, шедшим с блокировщиком Винды, прописывались статические маршруты, отправляющие все запросы к антивирусным сайтам на 127.0.0.1 :-)
Посмотреть: route print (как правило — Постоянные маршруты должны отсутствовать)
Лечится: очистка таблиц маршрутов: route –f или трется содержимое ветки реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes — там строковые параметры, которые нужно удалять.-
A28 фев 11Хочется добавить — повезло что удалось запустить хоть калькулятор, добротно написанный блокировщик не даст запустить ничего. — вышеописанный случай лечился с ЛайвФлешки...
Причем блокировщик на момент лечения на ВирусТотал не был известен НИ одному антивирусу! — на следующий день только 4-м, через день уже доброму десятку... :-)
-
-
-
-
-
O28 фев 11... или на взломанный и зараженный сайт. (Например, 16-18 февраля этого года был заражен сайт svyaznoy.ru — описано на хабре, и я сам видел предупреждения Google Chrome, там были заражены оба хостинга и по нескольку сайтов на каждом. В выходные все вычистили.
-
-
-
T28 фев 11Только что лечил подобную заразу. WinXP S3 Rus. 1) Зашёл из под учётной записи админа. Комп нормально загрузился. 2) Запустил CCleaner от имени заблокированного пользователя. Очистил все временные файлы и вывихи в реестре. (в настройках CCleaner-a в разделе "Дополнительно" убрана галочка об сохранении файлов младше 24-х часов). 3) Перезапустил компьютер. Помогло.
P.S. Всегда при установке WinXP (Vista, Win7) 1)создаю встроенного в систему админа с паролем и переименовываю встроенного админа. 2)профиль пользователя переношу на диск D: 3) Сохраняю образ диска C: на внешнем носителе или диске D: Всё это позволяет восстановить систему и пользовательскую информацию при любой логической ошибке за считанные минуты без потерь. (антивирус — каспер для Winworkstation MP4) -
28 фев 11спасибо что подсказали писателям блокировщиков про блокнот из калькулятора.скоро и его прикроют..
в безопасный режим нормальные блокеры не пустят в командную строку тоже...
автор некомпетентен.
имхо. лучший проверенный способ это загрузка с лайв сиди поиск exe по дате...тут уж разрабочики локеров могут у меня почеремякать..
пока сотовые операторы будут бездействовать эта вакханалия будет продолжатся...но так как процент переврда идет им...то зачем? -
B28 фев 11Вот на этой странице itshaman.ru
исчерпывающая статья по разблокированию. Держу в закладках -
28 фев 11Так все пишут. "Мой друг снял триппер с девушки, чем мне помазать?" Во-первых, это древний блокировщик, который на скрине. Сейчас его аналоги более изощренные и сложно выкарчовываемые. Во-вторых, эта участь постигает практически только ХР. Винда-7 такую лажу не пропустит. А в третьих, делайте бэкапы Акронисом и будет Вам счастье. Я всех приучил на работе.
Сделано с
NoNaMe