HELP!! робот

Discussion in 'Безопасность и Анонимность' started by fire_Igrok, 20 Jun 2009.

  1. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    люди помогите, ка отключить робота активации на ХР3сп. не могу в сеть выйти постоянно банер выкидывает ! отправь смс и зарегай винду!! закрывает весь доступ к винде через 3 мин после загрузки!! :confused: что делать?? как его вырубить??? :confused:
     
  2. Zombi ****

    Zombi **** Elder - Старейшина

    Joined:
    4 Apr 2009
    Messages:
    166
    Likes Received:
    183
    Reputations:
    17
    это вирь!
     
  3. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    щас проверю!!
     
  4. SnowFLake

    SnowFLake New Member

    Joined:
    15 Jun 2009
    Messages:
    28
    Likes Received:
    4
    Reputations:
    0
    Вирус.
    Слышала, что сам по себе проходит через 3 часа.
    Загружайся с Live Cd ищи в папках своей учётки (Documents end Setings)файл blocker.exe такой же в папке Windows.
    Также проверь куст:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    Параметр Userinit - стандарт - "C:\WINDOWS\system32\userinit.exe,
    После запятой НЕ должно стоять НИЧЕГО.
     
    #4 SnowFLake, 20 Jun 2009
    Last edited: 20 Jun 2009
    1 person likes this.
  5. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    всерокно не помогло!!!:-(
    ЧТО ДЕЛАТЬ?????
    не хочу винду рубить!!!
     
  6. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    Просканируй Dr.Web CureIt!
     
  7. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    24часа и удалится....по идее
     
  8. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    http://news.drweb.com/show/?i=304&c=5
     
  9. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    в ключике Shell что стоит?
     
  10. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    вроде нет... поже гляну еще.
    щас я сканю винт на другой машине
     
  11. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    477
    Likes Received:
    483
    Reputations:
    99
    Лол, а если трой в авторан на хард прописался? пидец и той машине.
     
  12. xKovat0r

    xKovat0r New Member

    Joined:
    3 Jun 2009
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Качай Dr.Web Live CD (http://www.freedrweb.com/livecd), записывай на болванку, грузись с нее, проверяй и удаляй...
     
  13. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    сканкл на серваке 2к3 с горячей сменой харда..
    нечего не нашел!!((
    все началось с утра после обновления винды!
    до этого в се было в норме...
     
  14. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    в Shell у меня написано explorer.exe
    больше не чего лишнего!!
     
  15. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    wnwdtlwap - что это может быть?????
     
  16. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    WIN +R --> msconfig

    посмотри что в автозагрузке, убери то с чем не знаком в лицо, в службах отключи службы с нечитабельными названиями.
     
  17. fire_Igrok

    fire_Igrok Elder - Старейшина

    Joined:
    11 Jul 2007
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    google - рулит!!!!))
    wnwdtlwap - это трой!!
    пришлось руками сцуку давить!!)))
    ВСЕМ СПС!!!!!!!!!!!

    ТЕМА ЗАКРЫТА!

    PS - кому нужен трой могу одолжить!:cool:
     
  18. SnowFLake

    SnowFLake New Member

    Joined:
    15 Jun 2009
    Messages:
    28
    Likes Received:
    4
    Reputations:
    0
    Значит не так сделал.