Вирус отправьте смс на номер

Просмотров : 233
Вирус отправьте смс на номер

Итак ваш любимый компьютер с операционной системой Windows XP поразил вирус требующий немедленно отправить смс на какой-то неизвестный номер. Что делать?

При загрузке, еще до появления рабочего стола открывается волшебное окошко с просьбой "заплатите за использование эротических ресурсов" а ля "требуется мзда".

Ясное дело, что антивирус - бессилен, иначе эта статья не появилась бы.
Полазив немного "путями вируса" я нашел его модификацию, которую DrWeb Online Checker определил как Trojan.Winlock.591

Правда активным был не этот вирус, а его модификация, на которую сканер не реагировал ...
Как побороть ...
Зараженной оказалась ветвь реестра HKLMSoftware
Для ее восстановления я воспользовался старым методом подмены ветки реестра и подменил из папки c:windowsrepair ветви system и software (зараженные ветви конечно нужно зарезервировать!)

В результате удалось загрузить почти чистую систему Windows XP, какой она была на этапе инсталляции.

Но, это по сути "кривая переустановка", а не то, что требовалось получить.

Для корректного восстановления - нужно вытащить "зараженную" ветку software и почистить ее.
С резервной копии файла software нужно вычистить остатки вируса.
Для этого на свежеподнятой системе подключил "кривую ветку реестра" с помощью команды reg

reg load HKLMTEST software
В результате доступ к файлу реестра, в котором нужно восстановить параметр
HKEY_LOCAL_MACHINETESTMicrosoftWindowsNTCurrentVersionWinlogonUserinit
Который должен указывать только путь к файлу userinit.exe.
Все остальное, что указывает на различные kui341.tmp из папки c:temp или папки Recycler - злостно грохаем.
После того как вычистили этот параметр и выбросили все лишнее из автозагрузки
HKEY_LOCAL_MACHINETESTMicrosoftWindowsCurrentVersionRun
(Реально-параноидально можно стереть там все), возвращаем назад "заражено-восстановленный" файл software в папку c:windowssystem32config сверх того, с помощью которого удалось загрузить систему.
Следующий шаг - чистка системы от вирусов, к этому времени они уже хорошо там расплодились (особенно в папке Temp, на которую указывал параметр Userinit с "кривого" реестра).

PS. Восстановление системы Windows XP заняло чуть больше часа. Абсолютное сохранение всех параметров пользователей, за исключением вируса ...
По подсчетам, в случае чистой переустановки системы пришлось бы затратить где-то ~ 4-6 часов на все.</div>










Немного информации об материале: Сегодня в 11-05-2013, 01:55 наш лучший журналист -kinogrant нашел на просторах интернета новость - Вирус отправьте смс на номер и сразу же добавил ее к нам на сайт!Хотелось бы добавить, что наш журналист подобрал лучшие файлообменники для скачавания Вирус отправьте смс на номер, кроме того оформление новости и самого файла находится в отличном качестве, тем более можно Вирус отправьте смс на номер скачать бесплатно и без регистрации и смс. А так же советуем вам посетить Информация чтоб найти похожие отличные материалы, как и этот!


Ключивые слов для поисковика:

Комментариев: 0 | Категория: Информация
Вернуться
[related-news]
[/related-news]
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Форма входа

Реклама


Поделиться

Наши друзья

Сейчас онлайн

Юзеры (0):
Гости (32):
Гость→ Смотрит: Вирус отправьте смс на номер
Гость→ Просматривает главную страницу
Гость→ Просматривает главную страницу
Гость→ На главной
Гость→ Смотрит:Настольная книга каждой семьи/Роза Сябитова/2012
Гость→ На главной
Гость→ Смотрит облако тегов
Гость→ Смотрит:Ashampoo Movie Studio v.1.0.9.1 (2013/Rus/Eng)
Гость→ Смотрит:Stock Photos - Bokeh
Гость→ На главной
Гость→ Просматривает главную страницу
Гость→ Смотрит:Discovery. Гитлер
Гость→ Смотрит: Фотошаблон для фото - Мужик в дырявых кедах
Гость→ Просматривает главную страницу
Гость→ Смотрит облако тегов
Гость→ Смотрит облако тегов
Гость→ Смотрит: Amaranthine Voyage: The Tree of Life Collectors Edition (2013/RUS/PC/WinAll)
Гость→ На главной
Гость→ Смотрит:Artlantis Studio 6.0.2.6
Гость→ На главной
Гость→ На главной
Гость→ Смотрит: Respect Drum & Bass (2018)
Гость→ Смотрит категорию: CMS
Гость→ Просматривает главную страницу
Гость→ Просматривает главную страницу
Гость→ Просматривает главную страницу
Гость→ Смотрит:Искушение замужней женщины 3 / Murder 3 (2013) HDRip / BDRip 720p
Гость→ На главной
Гость→ Смотрит: Стрела 4 серия смотреть онлайн
Гость→ На главной
Гость→ Смотрит:Room Arranger 7.4.1
Гость→ Регистрируется
Боты (0):
Всего на сайте:32

Календарь

«    Ноябрь 2018    »
ПнВтСрЧтПтСбВс
 1234
567891011
12131415161718
19202122232425
2627282930 

Счетчик

В наше время просмотр новых сериалов - один из способов расслабиться и отдохнуть от повседневных проблем. Это возможность попасть на время в другой мир, где все возможно. Поставить себя на место любимого героя и пройти вместе с ним весь предначертанный путь, преодолевая трудности. Можно сказать, что в последние годы сериалы стали приятной частью нашего времяпровождения. Популярные сериалы быстро набирают сотни тысяч поклонников, которые с нетерпением ожидают новые серии. Люди есть разные и кому-то нравятся русские сериалы, а кому-то зарубежная фантастика и приключения. Есть поклонники мистических сериалов, а есть те кому нравятся исторические или документальные. Но с уверенностью можно сказать, что здесь все смогут найти и скачать сериалы, которые им придут по душе. Ведь команда Терабита постоянно ищет новинки и добавляет их на сайт. Вы сможете смотреть телесериалы не отвлекаясь на постоянную рекламу, захватившую эфир телевидения. Да и не всегда там показ идет в удобное для просмотра время. Так, что все у кого есть выход в интернет могут на terabiz.org найти сериалы 2013 и 2012 года, а также прошлых лет. Мы рады новым пользователям и выполним ваши просьбы, пожелания и заказы по размещению последних серий ваших любимых сериалов или тех, что вы на нашли на сайте. Приятного вам времяпровождения.



Внимание! Наш ресурс предназначен только для взрослых. Если вам меньше 18 года - покиньте данный сайт.