Только что вылечил это говно на рабочем компе. По сравнению с прошлыми версиями вымогалки, тут залочили любую возможность запустить командную строку. То есть если это говно попало на комп - средствами самой винды его уже не вылечишь.
HirenBootCD (я на флешку сделал), туда же рабочие файлы с другой винды explorer.exe, winlogon.exe, taskmgr.exe, userinit.exe.
Грузишься в миниВиндовс, там находишь редактор реестра PE, подключаешь реестр от винды основной (вирусной)
HKEY_LOCAL_MACHINE->Software->Microsoft->Windows NT->Current Version->Winlogon и проверяете, какое значение в параметре "Shell". Записываете/запоминаете его и меняете на explorer.exe
После этого закрываешь редактор реестра, заменяешь winlogon, userinit, explorer и taskmgr
Ребут и всё работает.
betam добавил 04.07.2011 в 15:41
master_jeday: Попробуйте диск с системой загрузочным диском каспера проверить (по-моему, Kaspersky Rescue Disk называется). Можно скачать образ и записать на болванку. Физически, вирус должен лежать в system32.
Физически он у меня лежал в system32 под видом taskmgr и userinit и в doc&sett/all users/app. data/абракадабра.exe , которой подменял explorer.exe (который тоже был заменён на вирус)
spermint: Скорость низкая. Пару мегабит стабильных наверное ни один оператор 3Ж в СНГ не даст.
У меня МТС свисток есть, для дачи. На даче конечно никакого 3Г не оказалось, а дома ради интереса мерял - 2мбита уж точно даёт. Стабильно или нет - не знаю, там тариф "безлимитный", но скачать можно только 1гиг в день, потом окграничения до 32кбит =). Но несколько раз тест скорости прогнал - стабильно.
betam добавил 03.07.2011 в 00:14
zhitov: Односторонний брать. Исходящий - по модему, входящий - со спутника. Скорость - вполне.
Тарелка с коробкой года два назад - 4000 рублей.
Ну это да, только пинг долгий и исх. канал дохлый. Если сёрфить - вполне. Если вебмастерить - проблема. Мне, как даже не вебмастеру, а вебпрограммисту, такой инет подойдёт совсем в крайнем случае. А как вебмастеру - не знаю вообще. Может можно как нить работь через remote desktop арендованого сервака.. На таком канале - только так и вижу.
Оборудование тысяч под сто (русских), по сравнению с 3г модемом за 500 рублей дорого, по сравнению с вырыть шахту и проложить 50 км оптики - конечно, копейки.
Но траффик двустороннего спутника - какието нереальные тарифы. Типа 100 баксов за гиг на скорости 0,5М. Максимальная исходящая скорость у такого оборудования вроде 2 Мбита, но такрифы там вообще запредельные.
betam добавил 03.07.2011 в 00:05
Farmazon: А 3-жо интернет для кого? :)
В раше 3г только на словах. Во всяком случае мне, за пределами города он никогда не попадался. А в городе у нас и 4г есть например. В офисе юзаем, 7М туда-обратно анлим за 40 баксов )
vitvirtual: Весь топик не удалось осилить, есть пару вопросов: этот дом находится в России или в другой стране? Но самый важный вопрос: доступ в интернет в таком доме осуществляется по какой схеме и за сколько?
Я так понимаю, это в Минске.
А интернет бюджетно для отдельно взятого дома не решить. Если есть доступ к существующим сетям, то к ним и подключаться, а если нет - то либо тянуть свой провод, либо спутник. Но это дорого.
texter: Прикольное правило. :)
А с чьей стороны запрет?
И интересно, какое обоснование.
Или если машина у меня сломается между Торфяновкой и Ваалимаа, и пойду пешком за помощью, откроют огонь? :)
Не знаю чей закон, но если у финов нельзя - значит нельзя (совсем нельзя). Однажды, в автобусе на границе стояли часа два-три, со стороны финки.
Ну некоторые непивасились, ссать захотели ). Выпросили у драйвера дверь открыть (под угрозой сделать всё в автобусе), вышли, пошли в кусты - через пару-тройку минут два жипа с мигалками с финами-погранами и финами ментами приехали. Вежливо сказали, что или в автобус, или в машину к ним полезай, держа автоматы наперевес ). А водила так и не открыл туалет в автобусе, но к счастью напивандреных, через 5-10 минут уже пустили на КПП, где есть туалет.
При этом, с русской стороны границу можно хоть всю обоссать, затоптать и закидать хабариками и стаканчиками от кофе. Никто и слова не скажет.
Вот Ивангород-Нарва имеет пешеходный переход - отдельная дорожка с отдельной собакой, погранцами и будкой.
Кстати:
"Пересекать русско-финскую границу можно на любом велосипеде, но категорически запрещено проходить пограничный пункт пешком или на роликах. Вот почему жители приграничных городов, например, Светогорска и Иматры, расстояние между которыми всего 5 км, не ходят пешком, а ездят друг к другу в гости именно на велосипедах."
В штатных прошивках такого не видел никогда. Да и днс сервера на роутере не видел, только ретранслятор запросов.
В офисе могут быть только лодочки на шпильке, и летом в том числе, крайний случай - босоножки с закрытым носом.
В каком офисе? Сколько там платят и что делают?
ИМХО, это истерички какие-то. Юристы пишут сухо и по существу.
Только что вылечил это говно на рабочем компе. По сравнению с прошлыми версиями вымогалки, тут залочили любую возможность запустить командную строку. То есть если это говно попало на комп - средствами самой винды его уже не вылечишь.
HirenBootCD (я на флешку сделал), туда же рабочие файлы с другой винды explorer.exe, winlogon.exe, taskmgr.exe, userinit.exe.
Грузишься в миниВиндовс, там находишь редактор реестра PE, подключаешь реестр от винды основной (вирусной)
HKEY_LOCAL_MACHINE->Software->Microsoft->Windows NT->Current Version->Winlogon и проверяете, какое значение в параметре "Shell". Записываете/запоминаете его и меняете на explorer.exe
После этого закрываешь редактор реестра, заменяешь winlogon, userinit, explorer и taskmgr
Ребут и всё работает.
betam добавил 04.07.2011 в 15:41
Попробуйте диск с системой загрузочным диском каспера проверить (по-моему, Kaspersky Rescue Disk называется). Можно скачать образ и записать на болванку. Физически, вирус должен лежать в system32.
Физически он у меня лежал в system32 под видом taskmgr и userinit и в doc&sett/all users/app. data/абракадабра.exe , которой подменял explorer.exe (который тоже был заменён на вирус)
В деревне. Вышка правда недалеко - видать оттого такое щастье :)
Повезло ) 10 вышек
Скорость низкая. Пару мегабит стабильных наверное ни один оператор 3Ж в СНГ не даст.
У меня МТС свисток есть, для дачи. На даче конечно никакого 3Г не оказалось, а дома ради интереса мерял - 2мбита уж точно даёт. Стабильно или нет - не знаю, там тариф "безлимитный", но скачать можно только 1гиг в день, потом окграничения до 32кбит =). Но несколько раз тест скорости прогнал - стабильно.
betam добавил 03.07.2011 в 00:14
Односторонний брать. Исходящий - по модему, входящий - со спутника. Скорость - вполне.
Тарелка с коробкой года два назад - 4000 рублей.
Ну это да, только пинг долгий и исх. канал дохлый. Если сёрфить - вполне. Если вебмастерить - проблема. Мне, как даже не вебмастеру, а вебпрограммисту, такой инет подойдёт совсем в крайнем случае. А как вебмастеру - не знаю вообще. Может можно как нить работь через remote desktop арендованого сервака.. На таком канале - только так и вижу.
Сижу на нем в 80 км от Москвы. :)
=) В глухомани? В городах есть..
Спутник - очень недорого. ☝
Оборудование тысяч под сто (русских), по сравнению с 3г модемом за 500 рублей дорого, по сравнению с вырыть шахту и проложить 50 км оптики - конечно, копейки.
Но траффик двустороннего спутника - какието нереальные тарифы. Типа 100 баксов за гиг на скорости 0,5М. Максимальная исходящая скорость у такого оборудования вроде 2 Мбита, но такрифы там вообще запредельные.
betam добавил 03.07.2011 в 00:05
А 3-жо интернет для кого? :)
В раше 3г только на словах. Во всяком случае мне, за пределами города он никогда не попадался. А в городе у нас и 4г есть например. В офисе юзаем, 7М туда-обратно анлим за 40 баксов )
Весь топик не удалось осилить, есть пару вопросов: этот дом находится в России или в другой стране? Но самый важный вопрос: доступ в интернет в таком доме осуществляется по какой схеме и за сколько?
Я так понимаю, это в Минске.
А интернет бюджетно для отдельно взятого дома не решить. Если есть доступ к существующим сетям, то к ним и подключаться, а если нет - то либо тянуть свой провод, либо спутник. Но это дорого.
Прикольное правило. :)
А с чьей стороны запрет?
И интересно, какое обоснование.
Или если машина у меня сломается между Торфяновкой и Ваалимаа, и пойду пешком за помощью, откроют огонь? :)
Не знаю чей закон, но если у финов нельзя - значит нельзя (совсем нельзя). Однажды, в автобусе на границе стояли часа два-три, со стороны финки.
Ну некоторые непивасились, ссать захотели ). Выпросили у драйвера дверь открыть (под угрозой сделать всё в автобусе), вышли, пошли в кусты - через пару-тройку минут два жипа с мигалками с финами-погранами и финами ментами приехали. Вежливо сказали, что или в автобус, или в машину к ним полезай, держа автоматы наперевес ). А водила так и не открыл туалет в автобусе, но к счастью напивандреных, через 5-10 минут уже пустили на КПП, где есть туалет.
При этом, с русской стороны границу можно хоть всю обоссать, затоптать и закидать хабариками и стаканчиками от кофе. Никто и слова не скажет.
кстати почему?
Пешеходный переход не предусмотрен.
Вот Ивангород-Нарва имеет пешеходный переход - отдельная дорожка с отдельной собакой, погранцами и будкой.
Кстати:
"Пересекать русско-финскую границу можно на любом велосипеде, но категорически запрещено проходить пограничный пункт пешком или на роликах. Вот почему жители приграничных городов, например, Светогорска и Иматры, расстояние между которыми всего 5 км, не ходят пешком, а ездят друг к другу в гости именно на велосипедах."