ЗАЗ Форум

[nik247]

Куриный бульон,Арбидол и индификатор!

[Игорь_965А]

[silver.shark]

вставлю свои 5 копеек
давно уже сижу на Debian, что такое вирусня информмеры - забыл напроч, и поплатился
приспичило мну тел в спальню, уломал жену благо новогодние скидки кругом, купил а так как антены у нас нет (зомбоящег не смотрим), то решил поставить какой нибудь онлайн-твплеер, лучшим вариантом стал tv player classic, но сцуко он оказался крепким орехом и под Вайном не пошел ни с какими танцами. хрен с тобой думаю золотая рыбка, мне на компе не работать, поставлю венду (в тайне лилея надежду вечерами гамать в игрухи молодости Diablo и проч)))
все как обычно XP+KAV8+Drivers+K-liteCodecPack+VLC+TV Player+еще чего то по мелочи
Поюзал маленько, маленько полазил в сети, с чистой совестью выключил и лег спать.

На след утро, при запуске машины, на черном экране светился примерно такой фак:

и видимо мне свезло Trojan-Ransom.Boot.Mbro.d - зараза свежая и подлючая, пишется в MBR, и гадит в загрузочных секторах,
Загрузился с диска касперского нашел убил,
С лайв-сд fixboot, fixmbr + восстановил системные файлы ХР,
Потом загрузился с диска Ubuntu, восстановил chroot-ом восстановил grub
сейчас пишу из под восстановленной системы
И ведь ЧСХ, ничегошеньки по сути в свежей системе не делал, антивирь сразу после установки, никуда особо не лазил
и такая хрень
чтож млять за времена пошли, ладно я восстановить смогу, а в массе? этож млять натуральный терроризм и вымогательство
я до сих пор сильно негодуе

[Александр мики]

у меня знакомые постоянно спорят, какой антивирь лучше - то у одного чтото пролезет, то у другого. у меня комп ровно 1 год и два месяца - ни одного вируса не пролезло (антивирь - АВАСТ фри.).

[John Warner]

[silver.shark]

тоже время отвремени практикую восстновление\настройку\установку систем, в большой семье деньги лишними не бывают
есть весь арсенал для венды, но сам с определенного момента ушел с нее и не жалею, и с этим информером лишний раз зарёкся

зы аваст тоже один из моих инструментов, точнее 5.0 Internet Security соклубникам могу дать триал до 2025 года
штука хорошая, кому ставил сначала относятся с подозрением, а потом распробуют и никаких касперских не надо

[John Warner]

Я сегодня семёрку от порнобаннеров чистил.
Сначала с Лив-СиДи (John Warner's Reanimator LiveCD, Reanimator XP Pro 1.3 included) прочистил антивирём, Дохтур 4.44, нашёл 5 экземпляров всяких троянчегов, потом снёс лишнее в скрытом семёрочном бут-разделе, выправил его, потом снёс все временные папки, вычистил кэши, и, конечно же, прочистил профайлы все.
Контупер заработал...

Теперь такой вопрос: я не умею обманывать систему защиты системных файлов венды-семьорки
Как заменить там файл sethc.exe файлом cmd.exe???
Она почему-то блокировала там всё так, шо даже с ЛивСиДи не даёт подменить файлы, а вот вирусА гадят там невозбранно...

[VORON]

[Александр мики]

John Warner что значит заменить?переименовать?
для переименования нужно сменить владельца и назначить права доступа.
правой кнопкой - свойства-безопасность-дополнительно-владелец-изменить - выбираешь пользователя-применить.
назначаешь права доступа - правой кнопкой - свойства-безопасность-выбираешь в списке выбранного владельца-ставиш галку полный доступ - применить.
теперь можешь переименовать.

[John Warner]

Ага, типа того.
Это такой способ победы порнобаннеров:
Файл sethc.exe является программой, отзывающейся на 5-кратное нажатие клавиши Shift.
Таким образом, если мы заменим этот файл командной консолью cmd.exe (причём, надобно именно заменить, и оставить на месте оригинал cmd.exe - это важная в системе шняга!) - то мы получим, в режиме блокировки баннером, возможность оторвать йатса гаду баннеру через консоль.
Наиболее удобным является последующий запуск упоминавшегося Total Commander'а и через него - антивируса.
Ну и, непосредственно Коммандером можно сразу же начинать все схроны чистить - это только поможет.

ЗЫ Мне однажды у человека попадался комп, на котором был баннер с кнопкой справки
Я его обошёл через дырищу в безопасности венды - выбор печати в окне справки. Там можно получить шелл невозбранно, а остальное дело техники

[John Warner]

Ты не понял, там просто так не переименушь ничего - ибо SFX не дремлет!
Она сразу же всё вернёт на круги своя.
Тупо сменить права - это ровным счётом ничего не значит. надо семёрочный SFX как-то победить.
Причём, сначала сохранить оригиналы изменяемых файлов!
Это вообще первое правило.

[silver.shark]

to John Warner
наприм диск Ubuntu как liveCD, не?

to VORON
мыло давай в личку
зы, не обижайсо что в асько не попадаю - работы оч много, урывками дома бываю

[Александр мики]

только что попробывал, все отлично переименовывается.

там я дописал в имени CMD, после перезагрузки сделанные изменения остаются.

[John Warner]

У меня не вышло...
Венда 64-я, гадина, вот не люблю я её, эту семёрку

[Александр мики]

тоже 64 максимальная. сервис пак 1.
только сборку я не в интернете брал а у знакомых (крякать ненужно, все что надо в ней, установил и вперед, проверку на оффсайте проходит и обновляется).