118 ответов в этой теме

[mofdok]

сами образцы то выложить ? я бэкап снял перед удалением =)
---
собственно прикладываю полный комплект того что найдено было.

Сообщение было изменено mofdok: 12 Май 2011 - 22:34

[mrbelyash]

сами образцы то выложить ? я бэкап снял перед удалением =)

образцы в личку

[Borka]

Фигассе... Эксплорер вдвое толще моего. Юзеринит совпадает.

[mrbelyash]

Фигассе... Эксплорер вдвое толще моего. Юзеринит совпадает.

Иконка не типичная...

Сообщение было изменено mrbelyash: 12 Май 2011 - 22:36

[mofdok]

Фигассе... Эксплорер вдвое толще моего. Юзеринит совпадает.

Иконка не типичная...

да он чистый . там модификация со стилизацией под 7-ку и висту. система год с ним работала

[Borka]

Фигассе... Эксплорер вдвое толще моего. Юзеринит совпадает.

Иконка не типичная...

Судя по иконке, это какой-то супер-дупер-пропатченный Зверь или Экстрим.

[mrbelyash]

У вас разный userinit

Тот что вы приложили у него md5 отличается от того,что винлок запрятал

Файл 03014D3F.exe переименуйте в userinit.exe

[mofdok]

У вас разный userinit

Тот что вы приложили у него md5 отличается от того,что винлок запрятал

Файл 03014D3F.exe переименуйте в userinit.exe

а вот с этим засада. файл 03014d3f.exe по не осторожности грохнул без бэкапа =)

[mrbelyash]

У вас разный userinit

Тот что вы приложили у него md5 отличается от того,что винлок запрятал

Файл 03014D3F.exe переименуйте в userinit.exe

а вот с этим засада. файл 03014d3f.exe по не осторожности грохнул без бэкапа =)

[Borka]

У вас разный userinit
Тот что вы приложили у него md5 отличается от того,что винлок запрятал
Файл 03014D3F.exe переименуйте в userinit.exe

Побайтно совпадает с моим, однако.

[mrbelyash]

У вас разный userinit
Тот что вы приложили у него md5 отличается от того,что винлок запрятал
Файл 03014D3F.exe переименуйте в userinit.exe

Побайтно совпадает с моим, однако.

упс..со своим попутал.

Пора спать

[mofdok]

сейчас извлёк userinit из установочного диска .. результат тот же .. сейчас попробую ваш файл... там даже размеры разные.

[mrbelyash]

сейчас извлёк userinit из установочного диска .. результат тот же .. сейчас попробую ваш файл... там даже размеры разные.

не,не нужно.....то я ошибся.

---------


офтоп....

[mofdok]

да замена userinit второй раз тоже не помогла.... задумываюсь вернуть в загрузку заразу и дать ей пополной прописатся заново =) есть другие идеи ? =)

[mrbelyash]

да замена userinit второй раз тоже не помогла.... задумываюсь вернуть в загрузку заразу и дать ей пополной прописатся заново =) есть другие идеи ? =)

завтра?

[mofdok]

если только в тоже время =) мне в течении дня надо пару раз мир спасти =) Спасибо

[Nigadyai]

Здравствуйте, кто может поделиться полноценной версией этого винлока (В ЛС есстественно)?
Знакомые попросили удалить, правка shell в реестре не помогала.
Взял у них из Application Data файл 22CC6C32.exe, чтобы дома на виртуалке позапускать вирус. Но он оказался баловством каким-то (исправил shell и всё).
Хочу, как говорится, на кошках потренероваться. У знакомых комп жутко медленный и сидеть полдня там не очень хочется (((

Прикрепленные файлы:

•  __________.png   242,76К   8 Скачано раз

[vlad89]

Поймал аналогичную штуку файлик вроде назывался 22CC6C32.exe (ну или очень похоже...)

удалил его из под линукса потом смог запустить диспетчер задач и через него открыть реестр, там поставил правельные пути к userinit и explorer.exe вроде всё

[mrbelyash]

Здравствуйте, кто может поделиться полноценной версией этого винлока (В ЛС есстественно)?
Знакомые попросили удалить, правка shell в реестре не помогала.
Взял у них из Application Data файл 22CC6C32.exe, чтобы дома на виртуалке позапускать вирус. Но он оказался баловством каким-то (исправил shell и всё).
Хочу, как говорится, на кошках потренероваться. У знакомых комп жутко медленный и сидеть полдня там не очень хочется (((

У вас личка отключена.

[vlad89]

Поймал аналогичную штуку файлик вроде назывался 22CC6C32.exe (ну или очень похожее...) и лежал в папке ProgramData

удалил его из под линукса потом смог запустить диспетчер задач и через него открыть реестр, там поставил правельные пути к userinit и explorer.exe вроде всё стало нормально, но заметил ,что после 4-6 часов непререрываной работы копьютера что то занимает всю оперативную память...даже перезагрузить получается только нажатием кнопки на ноуте...
Проверял быстрой проверкой Доктором Вебом он вирусов не нашёл...