Printable View
Люди добрые, помогите пожалуйста. Воспользовался методом удаления Жопаринезы ver 2. 0 по ссылке [URL]http://test.internet.natm.ru/Статьи/windows/gopa-kill.html[/URL]
У меня стоит Vista и я сделал все по плану, НО в пункте №9 я удалил строку реестра, не посмотрев в значение! То есть я не знаю адрес, где расположен троян. Помогите пожалуйста- погибаю...
Гадалки на другом форуме... Попробуйте CureIt, может, он знает эту разновидность.
К сожалению, я не могу установить антвирус, троян заблокировал права администратора... Как мне им воспользоваться?
Выполняйте инструкцию далее.
Выполнил, но на рабочем столе все-равно ничего нет, все программы заблокированы вирусом...
[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]
Единственное, что работает- так это IExplorer
Ребята, помогите! Вчера в контакте словила вирус Жапаринеза вер.2.1 подскажите как избавиться от него, кроме как винду переустановить.... Заранее большое спасибо!
ЗЫ. Кстати вчера пробовала пароли вводить и отправить+через ф4 пробовала, но вообще ничего не помогает.
Где конкретно словили?
вот бы заполучить этот "экземпляр", не вспомните ссылку по какой скачали этот файл?
можно загрузится с любого LiveCD, поискать и скопировать на любой носитель (flash) файл который скачали или поискать c:\windows\lol.exe
и передать его хелперам, ну и если это возможно мне, для исследования :) (выложить на любой файлообменник под паролем)
Пароли для разблокировки: [QUOTE]
923845
667895
285522[/QUOTE]
Подробная инструкция по лечению [url]http://www.cyberforum.ru/security/thread38756.html[/url]
[QUOTE=Igorpilot2000;420636]
Единственное, что работает- так это IExplorer[/QUOTE]
Ну так через него и запустить полиморфную версию avz(File->Open ...browse ),которую можно найти у меня в подписи и сделать логи.Логи разметить в разделе "Помогите."
Как сделать логи- подскажите! Права администратора заблокированы( Ни одну программу мне не удается открыть. Я в IE захожу так Пуск->Все программы(правый клик)->Проводник->Рабочий стол->IE ! !
Igorpilot2000, вот Вы в IE переходите по ссылке [url]http://rapidshare.com/files/240879548/Special_avz.zip[/url]
У Вас не получается открыть этот файл?
Да, не получается!
[QUOTE=Alex_Goodwin;420724]Пароли для разблокировки:
Подробная инструкция по лечению [url]http://www.cyberforum.ru/security/thread38756.html[/url][/QUOTE]
Эти пароли не подходят, я вчера уже их вводила.
Словила в контакте, хотела приложение посмотреть, но там сообщение было, что нужно плеер 10 скачать. Качнула, начала устанавливать. Сначала пропала строка пуск. Решила перезагрузить. А там Жопа>:(
[QUOTE=Igorpilot2000;420800]Да, не получается![/QUOTE]
[URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]А эту версию?[/URL]
[QUOTE=Alex_Goodwin;420724][url]http://www.cyberforum.ru/security/thread38756.html[/url][/QUOTE]
вот на этом сайте говориться, что нужно правой кнопкой нажать и бла-бла-бла. Но пачиму та когда я нажимаю правой кнопкой,то у меня вообще ничего не происходит. а когда нажимаю ctrl+esc у меня просто заставка сворачивается и разворачивается снова. через ф8 пробовала: выбираю безопасный режим, но комп перезагружается и опять заходит в меню выбора загрузок. вообщем ничего не могу сделать. доступа к компу вообще нет:O
[QUOTE=natik_krsk;420832]через ф8 пробовала: выбираю безопасный режим, [/QUOTE]
Там сказано: [QUOTE]Для версии 2.1:
Произведите загрузку в режиме: "[B]Восстановление службы каталогов <только на контроллере домена Windows>[/B]" Переходите к пункту №3
2. Нажмите сочетание клавиш Alt+F4 (2-3 раза). Окно должно закрыться.
3. Нажмите сочетание клавиш Ctrl+Esc, чтобы появилось меню "Пуск"[/QUOTE]
Если удастся запустить Internet Explorer - можно обратиться в "Помогите", выполняя правила [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]этой версией AZV[/URL]
Скачал, не запускает, требует права админа((
Для версии 2.1:
Произведите загрузку в режиме: "Восстановление службы каталогов <только на контроллере домена Windows>" Переходите к пункту №3
Через ф8 нет этой загрузки, покрайней мере у меня. Может я канечно, что-то не так делаю.
[B]Igorpilot2000[/B]
можно попробывать так:
посмотрите какой файл у вас есть C:\WINDOWS\lol.exe или C:\WINDOWS\win.exe
скопируйте его в другое место, из папки C:\WINDOWS удалите, переименуйте скачанный game.pif в lol.exe или win.exe и положите его в папку C:\WINDOWS
[QUOTE]У меня стоит Vista и я сделал все по плану, НО в пункте №9 я удалил строку реестра, не посмотрев в значение! [/QUOTE]
теперь заново создайте запись в реестре для автозапуска с именем " " (пробел) и значением C:\WINDOWS\lol.exe или C:\WINDOWS\win.exe
перезагрузите камп, должен загрузится AVZ, дальше по правилам.