Пиписки на весь экран Опции

[Vitaliy.F]

Искал одно, нашёл другое, вспомнил темку на форуме. Вот такая заметка с всенародного контакта:

Частенько ко мне приходят с плачем, размазывая сопли по чумазым щекам вендузятнеги, подхватившие популярную заразу, коя блокирует компы сей школоты напрочь и пишет не экране обидные слова: "Ваш ПК заблокирован, за просмотр порнофильмов с участием несовершеннолетних, просмотр фильмов с зоофилией. Для разблокировки, Вам необходимо выполнить следующие действия. В любом терминале оплаты сотовой связи, пополните номер такой то...". Иначе угрожает чем то вроде: "Если в течении 12 часов с момента появления данного сообщения, не будет введен код все данные, включая Windows и bios будут БЕЗВОЗВРАТНО УДАЛЕНЫ! Попытка переустановить систему приведет к нарушениям работы компьютера".

Вендузятнег в ужасе - вдруг мама или начальство узнает, чем занимается пользователь данного компьютера, каков основной круг его интересов и пристрастий. Плакать перестаем - и к делу.

1. При загрузке компа тычем на кнопку F8 пока не появится список выбора вариантов загрузки венды.
2. Выбираем режим загрузки - Безопасный, с поддержкой командной строки
3. В командной строке вводим regedit.exe - запускаем редактор реестра
4. В редакторе следуем по папкам таким маршрутом: HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows NT->CurrentVersion->Winlogon. Теперь в окне справа ищем параметр "shell". Стукаем по нему правой кнопкой мыши и выбираем редактировать. Вместо необходимого значения - explorer.exe там был прописан длинный путь в одну из подпапок папки Temporary Internet Files, непосредственно указывающий на собственно тело врага, который подменяет собой Проводник. Запоминаем этот адрес, копируем его в буфер обмена, а в поле вводим то, что надо, то есть - explorer.exe
5. Закрываем редактор реестра.
6. Из командной строки запускаем Проводник (пишем в ней: explorer.exe)
7. В адресную строку вставляем из буфера обмена тот самый путь, что был прописан в реестре, НО! стереть в самом конце адреса имя вредителя(нечто вроде "xxx_video_цифры.avi.exe") , чтобы открылась только папка, его содержащая, жмем "Перейти".
8. Чтобы долго его не искать - полностью очищаем всю папку. Всё.

Закрываем эксплорер, перезагружаемся - всё работает. На всякий случай ищем по всему компу файлы с окончанием названия avi.exe и грохаем их.
ТЧК

Скопируй себе этот текст, вендузятнег. Распечатай. Рано или поздно он тебе пригодится...

Ссылка на оригинал тут.

Ещё одна большая статья на эту тему.

Сообщение отредактировал Vitaliy.F - 27.02.2011, 18:15

[Steamboy]

уже скопировал себе))))))))))

[DrugsFan]

Vitaliy.F, хорошая статейка.
Но не панацея Были случаи, когда даже из под безопасного режима загрузиться с такой заразой не представлялось возможным. Синий экран и прочие гадости. Так что лучше вдобавок приготовить себе LiveCD с антивирусом (от Dr.Web или Kaspersky, например) и установочный диск с виндой (у некоторых и его нет). Предохраняйтесь

Сообщение отредактировал DrugsFan - 1.03.2011, 3:33

[Gadzzilla]

Вот никто не верит, а я все же расскажу: на моем компе больше 3х лет нет антивируса, я не замечаю ничего странного и никогда не попадался на блокировку компа. Скажите: такое возможно? Я не могу понять, во что мне верить больше всего: что мой комп болен, но я не вижу признаков, или что он здоров, а отсутствие признаков - это паранойя? Этот вопрос стал мне интересен после прочтения одной темки на местном форуме. Так якобы админы доказывают, что такого просто не может быть. Для них одно едино: или комп здоров, но на нем установлен антивирус или фаервол, или комп болен, но пользователь болен мыслью о том, что комп здоров. Вобщем, я сам ничего не понял, но суть сказания таково: если правильно юзать комп, подключенный к интернету, то никакая зараза для него не страшна!

[DrugsFan]

Gadzzilla, согласен! Можно прожить и без антивируса. Достаточно работать под учётной записью с правами пользователя, держать софт в актуальном состоянии, и не запускать неизвестно что. Но иногда всё-таки не помешает пройтись по системе каким-нибудь сканером для полной уверенности
Кстати, здесь можно проверить на уязвимость плагины браузера