| ← Сентябрь 2011 → | ||||||
|
1
|
2
|
3
|
4
|
|||
|---|---|---|---|---|---|---|
|
5
|
6
|
7
|
8
|
9
|
10
|
11
|
|
12
|
13
|
14
|
15
|
17
|
18
|
|
|
19
|
20
|
21
|
22
|
23
|
24
|
25
|
|
26
|
27
|
28
|
29
|
|||
За последние 60 дней ни разу не выходила
Сайт рассылки:
http://www.masterlin.ru/
Открыта:
14-10-2010
Статистика
0 за неделю
Советы системного администратора Выпуск №22
Пополнить счет 9038362787 на сумму 400 руб.Не поверите…. На своем компе подцепил порно-баннер :) Путешествовал по сети никого не трогал и тут на тебе… вдруг выскочил отладчик Java-машины, все думаю… кирдык… что-то подхватил и действительно через 10 мин. ПК заблокировался, а на экране появился баннер – рис.1.(нажми на рис., что бы увеличить)  Рис.1 Качество не очень, фоткал на телефон – думаю вполне читаемо. Еще раз повторюсь – не отправляете ни каких СМС и не пополняете ни каких счетов абонентов, Windows все равно не разблокируется и Вы лишь потеряете свои деньги!!! А теперь мой долгий путь избавления :)… После долгих и безуспешных ковыряний в системе решил передохнуть и выпить чайку Грузимся с Live-CD: - во-первых, как я писал выше – выходил Java отладчик, значит вирус пробрался через брешь в Java (есть смысл обновиться), поэтому открываем следующую папку: C:\Documents and Settings\Имя пользователяApplication Data\Sun\Java\Deployment\cache\6.0 и удаляем все ее содержимое (чистим кеш). Имя пользователя – имя пользователя под которым Вы входите в систему. - во-вторых, запускаем редактор реестра (см. два предыдущих поста), открываем ветку отвечающую за автозагрузку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Рис.2 Сразу же виден искомый злодей – рис.2, System32 Info Solution – здесь же виден путь к исходному файлу System32.exe – C:\WINDOWS\system32\drivers. Жмем правой кнопкой на ключе System32 Info Solution и выбираем Удалить . Открываю эту папочку и нахожу наш файлик – посмотрим свойства – рис.3 >
 Рис.3 Явно это не системный файл – удаляем его. Теперь перезагружаем компьютер и все у нас работает!!! Ура!!! :) Оригинал статьи, можно прочитать здесь - Пополнить счет 9038362787 на сумму 400 руб.Если захочешь, то я могу тоже поставить ссылку в ближайшем посте на твой сайт, т.е. постовый. Или ты можешь просто добавить мой блог в свои закладки на любом известном сервисе (например: toodoo.ru, bobrdobr.ru, memori.ru и т.д.). Заранее огромное спасибо!!! |
и в это время ко мне пришла простая, но гениальная мысль | В избранное | ||
