|
|
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Добрый день. Принесли ноут (ОС Windows 7) с баннером. Начал искать "гада" по этой статье. Дошел до Еще нужно посмтореть и проверить ветки реестра HKEY_USERS\%username%\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon и HKEY_USERS\%username%\Software\Microsoft\Windows\ CurrentVersion\Run в первой ветке нашел ключ Shell с путем к файлу вируса. Но мне не понятно, что делать - просто очистить этот ключ или удалить полностью? Под рукой нет "7-ки", может кто-нить глянет, есть ли у него по этому пути такой ключ, и если ДА, то что в нём прописано? Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 08:41 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Переустанавливать Виндоус, особенно для тебя ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 08:54 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Потому что у тебя не хватило ума привести этот ключ здесь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 08:55 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Anatoly Podgoretsky, все нормальные тролли троллят на ПТ! а за оскорбления Вам бы в "баню" сходить, развеяться:) В поле значения ключа Shell написан путь к исполняемому файлу вируса. Зачем его сюда писать то!? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:06 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
papageorge3Принесли ноут (ОС Windows 7) с баннером. АнтиВинЛокер и прямые руки. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:16 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
papageorge3, У любого винадмина должно в 3 ночи да спросонья от зубов отскакивать shell=explorer.exe ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:45 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
papageorge3Anatoly Podgoretsky, все нормальные тролли троллят на ПТ! а за оскорбления Вам бы в "баню" сходить, развеяться:) В поле значения ключа Shell написан путь к исполняемому файлу вируса. Зачем его сюда писать то!? А сам туда сходить не хочешь. И с каких это пор константация факта является оскорблением? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:46 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Кстати строку так и не привел Партизан ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:47 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
неТоликpapageorge3, У любого винадмина должно в 3 ночи да спросонья от зубов отскакивать shell=explorer.exe А уменя совсем нет ключа shell в данной ветке, WinLogon девственно чист ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:51 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Anatoly Podgoretsky, Значит у вас поломанный виндовс. Подозреваю что вами и поломанный. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 09:53 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Твое подозрение не обосновано, у меня нет в ветке HKEY_USERS \%username%\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:01 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
С обоих веток реестра удаляй ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:01 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:02 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyТвое подозрение не обосновано, у меня нет в ветке HKEY_USERS\%username%HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ну а в другой ветке shell=explorer.exe ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:05 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Мне стало интересно, и я посмотрел на другом компьютере с 7 тоже нет такого ключа. Так что запоминать мне ничего не надо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:06 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
papageorge3Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D Но пока лесом приходится идти тебе, да и не удивительно с таким то поведением, как троль какой вылез из под моста и кидается на добропорядочных людей. Плохо кончишь однако. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:07 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
неТоликAnatoly PodgoretskyТвое подозрение не обосновано, у меня нет в ветке HKEY_USERS\%username%HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon ну а в другой ветке shell=explorer.exe ? А про другую ветку речи не было. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:08 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
У злобного автора в секции HKEY_USERS ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:09 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
papageorge3Почистил автозагрузку, удалил это Shell нафиг, удалил сам exe-шник, почистил все Temp-ы\корзины\systemVolumInf - результат - вируса нет. А вы со своей желчью можете идти лесом :D А винда после этого работает? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:20 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Модератор: Anatoly Podgoretsky и papageorge3 Запрещается: публикация грубых, оскорбляющих и унижающих сообщений. Предупреждение. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:22 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Согласен, оставлю его в покое, пусть живет как хочет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 10:24 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyПотому что у тебя не хватило ума привести этот ключ здесь. +1 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 11:10 |
|
||
|
удаляю порнобаннер
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyСогласен, оставлю его в покое, пусть живет как хочет. Ты какой то злобный седня, че хата болит, да? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 12:09 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=37788741&tid=1496798]: |
0ms |
get settings: |
9ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
26ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
73ms |
get tp. blocked users: |
2ms |
| others: | 217ms |
| total: | 361ms |

| 0 / 0 |
