Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Новинка от кибермошенников: подписка без уведомления
Чтобы отправить ответ, вы должны войти или зарегистрироваться
лезим в реестр и ищем заразу)
Вообще, ваятели подобных вещей не блещут оригинальностью. Есть всего от силы дюжина веток реестра, где они себя записывают. Чаще всего это hklm/software/microsoft/windows/current version/run
Вообще у Windows есть такая штука как "служба вост системы", и если эта служба включена, то ваш зверениц будет забэкапен. Сталкивался с массой проблем, когда свежий антивирус с начала не мог удалить заразу, а потом намертво падал, тем самым выгружался из системы. Так что знания реестра будет не достаточно.
Вообще у Windows есть такая штука как "служба вост системы", и если эта служба включена, то ваш зверениц будет забэкапен. Сталкивался с массой проблем, когда свежий антивирус с начала не мог удалить заразу, а потом намертво падал, тем самым выгружался из системы. Так что знания реестра будет не достаточно.
Причем тут антивирусы и какие-то службы восстановления?? Антивирус для редактирования реестра не_нужен, пусть он хоть трижды упадет.
bobr, Да я в курсе. то что АВ для редактирования реестра не нужен, я написал то что подобные "зверьки" могут легко себя воскресить из бэкапа. Были случаи.
Kettler пишет:лезим в реестр и ищем заразу)
Вообще, ваятели подобных вещей не блещут оригинальностью. Есть всего от силы дюжина веток реестра, где они себя записывают. Чаще всего это hklm/software/microsoft/windows/current version/run
А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Не понял. Это же Ваш сайт с перенаправлением на официальный.
вот в том-то и прикол. и ЗА ТАКОЕ требуют денег.
Так что ОПСОСы в деле с мошенниками(это лишь предположение, а не утверждение), так как они тоже имеют $ с этих смс.
ну я так аккуратно, между строк, на это и намекаю 
В "семёрке" с ним полная ****. Огромная куча ключей, совершенно неорганизованная никоим образом.
В XP такого бардака не было.
блжд! дык в хп УЖЕ был бардак!
Но Вы посмотрите форум - сколько вопросов типа "я вот скачал (где?) программу, как мне её теперь установить?". Здесь-то какая цель преследуется?
где-где?! по первый сцылке гуглопоиска.
bobr, Да я в курсе. то что АВ для редактирования реестра не нужен, я написал то что подобные "зверьки" могут легко себя воскресить из бэкапа. Были случаи.
i2ks, Не может. Если его нет среди уже запущенных процессов и он удален из автозагрузки - он уже ничего не может.
Вот, если горе-пользователь запустит эту пресловутую службу восстановления на работающей системе без вирусов и откатится к состоянию с вирусами - это уже его личная проблема, а вовсе не проблема "хитроумного вируса" или "кривой венды".
А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Как вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.
bobr, не надо читать между строк, я же написал:
Были случаи.
Вот, если горе-пользователь запустит эту пресловутую службу восстановления на работающей системе без вирусов и откатится к состоянию с вирусами
а если запустил без вирусов и поймал таки вирус? а потом у него от этого антивирус поломался, причём так, что лечится это только откатом, но отката туда где нет вирусов тоже уже нет? многие вирусы будучи уже установлены долгое время прячутся...
Но я чаще сталкивался с теми, что пишут себя в авторан.
давным давно уже не пишут
локерам не нужен авторан
им необходимо подменить вторичный вход в систему
а это и есть winlogon
Были случаи.
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
Файл, мирно лежащий в бэкапе виндовса не может сам запуститься и поправить реестр, как и сама система, какая б она ни была не станет просто так менять подобные записи в реестре. Это определенно дело шаловливых рук пользователя. Я это гарантирую
Kettler пишет:А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonКак вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.
Автораны уже вымерли щас пишуться обычно за место shell либо дописываються в userinit
а если запустил без вирусов и поймал таки вирус?
Это уже другой случай.
Мы говорим о вирусе, который совершенно чудеснейшим образом сам восстановил себя из бэкапа винды.
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
>
Это определенно дело шаловливых рук пользователя
Я в этом не сомневаюсь.
Простите меня, пожалуйста...
Будьте добры, если не сильно затруднит, то расскажите как из под линуху править реестр windows (в частности, править автозагрузку от нежелательных спамерских блокировок)
я так понял, необходимо править файл "%SystemRoot%\system32\config\software", но такое чувство, что я жёстко ошибаюсь, т.к. немогу его открыть....
Спасибо всем, кто откликнется)))
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
а я не сомневаюсь. при возникновении проблем 95% юзверей впадают в истерику, долбят по кнопкам, а после катарсиса ни черта не помнят. Вы ещё к этому не привыкли?
Это определенно дело шаловливых рук пользователя.
вы только никому не рассказывайте
Мы говорим о вирусе, который совершенно чудеснейшим образом сам восстановил себя из бэкапа винды.
такого вроде пока не придумали. Не нужно 
то расскажите как из под линуху править реестр windows
лучше просто переустановить такую венду. юзер будет доволен. особенно, если вы его порнуху и закладки на порнуху сохраните. я гарантирую это! wink
bobr пишет:Kettler пишет:А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonКак вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.
Автораны уже вымерли щас пишуться обычно за место shell либо дописываються в userinit
И там и там есть. Я человек 50-70 "спас" от баннеров. Брал 500 руб (если человек не бедный, по машине, например, определяется, на которой он приехал, то и 1000 брал). 25-35 тыс. руб. заработал. На каждый комп ~10-15 минут. 3500 в час. Я люблю этих вирусописателей!!! За 10 часов - месячная зарплата. 
drBatty, если честно, то я и сам не спорю на счет перестрамовки винды, но для себя хотел бы всё равно знать как это делается...
если не трудно, то киньте, хотя бы, мануал какой-нить касательно данного вопроса:)
просто давно меня это интересовало, а сегодня решил погуглить и, как-то, без успешно пока...
Брал 500 руб
Ых, а я за банку пива лечил. И вот щас принесли мне еще ноут какой-то с именно такой же точно проблемой. Еще баночка пива мне (-:
Tg45, гуглите в сторону chntpw
Позволяет редактировать хайвы реестра, такие например, как "%SystemRoot%\system32\config\software"
если честно, то я и сам не спорю на счет перестрамовки винды, но для себя хотел бы всё равно знать как это делается...
блокиратор можно снять обычно через safemode. или нагуглить код. мне пока не требовалось для этого править реестр из линукса.
в реестре поиск есть, правда убогий.
drBatty, ды я до вчерашнегодня эту проблему и удалял через savemode, но у моих соседей при загрузке в этом режиме выскакивал синий экран, а переставлять винду крайне не хотелось... вот и решил расширить кругозор:)
bobr, спасибо за ссылочку - буду разбираться:)
ды я до вчерашнегодня эту проблему и удалял через savemode, но у моих соседей при загрузке в этом режиме выскакивал синий экран, а переставлять винду крайне не хотелось... вот и решил расширить кругозор:)
я раньше правил реестр в safemode, а если не получалось - гуглил код.
теперь делаю наоборот, это проще и быстрее. а заниматься этим матаном я буду лишь если оба варианта не помогут. пока такого случая не было.
bobr, спасибо. буду иметь ввиду если что
а если нажать пять раз на шифт то выскакивает окно про залипание шифта, там ссылка на панель управления, а оттуда можно что угодно делать (Я обычно запускал AVZ с флешки) ... пару раз прокатывал такой финт...
а так обычно лечу людей erdкоммандером и тем же avz ...
Существуют liveCD с возможностью подключения к реестру винды установленной на жестком диске (удаленный реестр). А безопасный режим я проверил только один раз - он был отключен. После этого терять время не пробовал - незачем. Опять же искать код в инете - тоже потеря времени. Редактирование ветки реестра (как тут уже выше писали, либо shell меняют, либо в userinit дописывают, либо в автозагрузку) и удаление самого файла(ов) занимает намного меньше времени.
как тут уже выше писали, либо shell меняют, либо в userinit дописывают, либо в автозагрузку
там вообще-то несколько десятков "автозагрузок".
ну вам нравится копаться в этом УГ - я не против. каждому своё
(удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.
удалённый реестр вообще-то должен быть отключён. ну вы понимаете
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).
mycetophylax пишет:(удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.
удалённый реестр вообще-то должен быть отключён. ну вы понимаете
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).
Да там его хоть заотключайся. wink Не поможет. С лайвсиди можно делать с виндой практически все что угодно. А безопасный режим вырубать умеет почти любая гадость. Кстати автозагрузки нужно проверить всего-лишь две.
Представляю шок соседей, если у них выплывет такая гадость, после того как они её словили на винде, и я их убедил поставить линукс. К счастью в гноме такого нету. думаю не скоро ещё появится, если вообще появится.
Кстати автозагрузки нужно проверить всего-лишь две.
это вам всего 2 встречалось. я понимаю, вирусмейкеры сейчас тупые и ленивые, но так было далеко не всегда. а ключи никуда мысы не выпилила, они и в семёрочке есть.
С лайвсиди можно делать с виндой практически все что угодно.
с линуксом тоже.
А безопасный режим вырубать умеет почти любая гадость.
что она умеет - не в курсе. факт в том, что он часто работает. т.е. можно войти.
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → Новинка от кибермошенников: подписка без уведомления
Форум работает на PunBB, при поддержке Informer Technologies, Inc
