Ошибка авторизации - отправьте смс... =>

Discussion in 'Безопасность и Анонимность' started by petrovich-lamer, 18 Apr 2009.

  1. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    В автозагрузке находится только файл ctfmon. Проделал то же самое с local_machine, но ничего, кроме стандартного софта не нашел. =(
    НОД32 удалил каких то червей, и через пару перезагрузок сразу после загрузки винды и экрана "приветствие" стало раз через раз выскакивать окошко "был завершен процесс бла-бла-бла, автоматическое отключение винды через 1 мин", и таймер с обратным отсчетом.
    Причем там даже не название процесса, а чтото просто заглавными буквами написано, незнакомое что-то)
     
  2. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Елки-моталки... сегодня под конец рабочего дня ещё один комп, С такой же точно хренотенью. Прилетел, по словам сотрудницы фирмы, с файлом установки НЕРО с каким то странным значком файла...
    Описанным вначале темы способом (открыл настройки принтера, там использовал команду ФАЙЛ в окне справки), но так и не смог найти blocker.exe или *.bin. Где он вообще должен располагаться?
     
  3. хац

    хац New Member

    Joined:
    12 Jun 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    короче надо нажть шифт на 8 сек,и через справку выйти на дики...потом найти файл bloker.exe и такой же файл тоько в другом расширении...и все проблема решина.сам такого поймал.или еще бывает помогает просто вытащить сетевой кабель,окно сворачивается и ты ищешь спокойно эти файлы
     
  4. foxxx1234

    foxxx1234 Member

    Joined:
    26 Nov 2008
    Messages:
    0
    Likes Received:
    7
    Reputations:
    0
    bloker.exe смотри в диспетчере задач. И вообще посмотри что там лишнего запущено с подобными названиями. Там же и путь к файлу и его удали.
     
  5. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Подскажи, где это в диспетчере задач указывается пусть к процессам? Не Виста ли у тебя случаем, Фокс?
     
  6. иддкд

    иддкд Banned

    Joined:
    27 Mar 2009
    Messages:
    21
    Likes Received:
    31
    Reputations:
    0
    http://www.d-sign.ru/uk/28.htm
     
  7. хац

    хац New Member

    Joined:
    12 Jun 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    а как ты откроешь диспечер задач.если окно блокировано?
     
  8. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    интересно - ГДЕ ЭТОТ ФАЙЛ находится?
    проводник открыть получилось через справку для принтера, а вот дальше - хз
     
  9. foxxx1234

    foxxx1234 Member

    Joined:
    26 Nov 2008
    Messages:
    0
    Likes Received:
    7
    Reputations:
    0
    c:\docume~1\All Users\Application Data\

    В реестре прописан в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit называется тоже bloker.exe
     
  10. foxxx1234

    foxxx1234 Member

    Joined:
    26 Nov 2008
    Messages:
    0
    Likes Received:
    7
    Reputations:
    0
    Просто у меня аська когда загружалась окно пропадало и можно было нормально работать и искать причины. Подожди несколько минут может тоже окошко пропадет.
     
  11. Иван8

    Иван8 Elder - Старейшина

    Joined:
    21 Aug 2008
    Messages:
    71
    Likes Received:
    11
    Reputations:
    6
    Ну я думаю ты считаешь что это 273 ст. ? так вот информация не заблокирована! к ней остается доступ, но в данном случаи он просто ограничен а этого пункта нет в статье!
     
  12. Tombik

    Tombik Banned

    Joined:
    21 Dec 2008
    Messages:
    18
    Likes Received:
    85
    Reputations:
    13
    Бля, нехер качать всякую херню от кого попало и не будет подобных тем. На таких лохах спамеры и рулят. Ппц...) А этот способ, спама префами, оч. ввостребован.)
     
  13. Not Found...

    Not Found... Banned

    Joined:
    18 Apr 2009
    Messages:
    26
    Likes Received:
    52
    Reputations:
    7
    +1
    И в дополнение к предыдущему посту видео..смотрите,бойтесь и никогда так не поступайте :)
    http://depositfiles.com/files/a7tfzzkf6
    P.S Спасибо X-Venom за ссылку на вирус.!)
     
  14. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Дуракчтоле?
    Перечитай начало темы. Я работаю с компами, занимаюсь их ремонтом и обслуживанием. У меня такого нет (хотя, может это временно), но юзаю аутпост залоченный (режим блокировки), да и антивирь обновляется ежедневно.
    На всех этих хернях в духе "отправь траляля и будет тебе бабло на трубку" и прочую изощренную (и извращенную) херню не ведусь, поэтому пока и цел).

    Нехорошо лохом обзываться.