Перейти к содержимому


Фото
- - - - -

Смс вымогатель пблок инета


  • Закрыто Тема закрыта
105 ответов в этой теме

#41 Stefan Dashich

Stefan Dashich

    Downshifter

  • Virus Hunters
  • 992 Сообщений:

Отправлено 09 Ноябрь 2009 - 14:41

Тикет обработан. Winlock
"That's thirty minutes away. I'll be there in ten."

#42 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Ноябрь 2009 - 14:59

Просто Winlock? без номера?

#43 Stefan Dashich

Stefan Dashich

    Downshifter

  • Virus Hunters
  • 992 Сообщений:

Отправлено 09 Ноябрь 2009 - 15:02

С номером, но я случайно удалил тикет. ;)
По-моему был 192... или 162... ;)
"That's thirty minutes away. I'll be there in ten."

#44 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:14

Здравствуйте ещо раз. Итак прошелся я Лайф сиди удали ту ерунду что е давала в реестр зайти теперь реестр работает объясните как теперь через реестр вернуть интернет?

#45 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:16

Здравствуйте ещо раз. Итак прошелся я Лайф сиди удали ту ерунду что е давала в реестр зайти теперь реестр работает объясните как теперь через реестр вернуть интернет?

Экспортировать ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2


и приложить ее здесь
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#46 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:17

Экспортировать тоесть просто скопировать?

#47 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:18

Экспортировать тоесть просто скопировать?

Экспортировать означает экспортировать. Это не файл, чтобы его копировать.

ЗЫЖ Хотя я бы снес сетевую карту и винда бы ее поставила заново...
С уважением,
Борис А. Чертенко aka Borka.

#48 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:19

Экспортировать тоесть просто скопировать?

Мой комп. - Редактор реестра - Файл - экспорт

#49 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:22

Вот она сорри

Прикрепленные файлы:

  • Прикрепленный файл  _____.rar   2,62К   15 Скачано раз


#50 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:23

Чето не то вот так она

Прикрепленные файлы:

  • Прикрепленный файл  _____.rar   2,62К   14 Скачано раз


#51 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:24

Как же я снесу сетевую карту у меня роутер да сетевую карту он видет а вот нета нету.

Кстате после убийства того вируса комп стал быстрее работать.

#52 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:33

Как же я снесу сетевую карту у меня роутер да сетевую карту он видет а вот нета нету.

Кстате после убийства того вируса комп стал быстрее работать.

Я бы сделал снова логи RKU/HJ

А после 


http://forum.drweb.com/index.php?act=annou...mp;f=2&id=1

№9
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#53 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:36

да mrbelyash я видел номер 9 вот как раз хотел спросить что конкретно надо зделать экспортировать японял как уже а даль как?

#54 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:38

да mrbelyash я видел номер 9 вот как раз хотел спросить что конкретно надо зделать экспортировать японял как уже а даль как?


ЭЭээ


Пуск-Выполнить(Запуск программы)
netsh winsock reset
Ок


и Перезагрузка

Отправленное изображение
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#55 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:41

а экспортировать зачем тогда было?

#56 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:43

а экспортировать зачем тогда было?

чтобы посмотреть...может у вас там какой-то не совместимый модуль
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#57 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:47

Ну собственно я написал как вы сказали перезагрузился инета нет и в домен не вошол а вот логи которые вы мне щяс сказали зделать щяс выложу там что то про наш домен нашол

#58 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 19:51

Вот логи посматрите

Прикрепленные файлы:



#59 TheStalker

TheStalker

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 09 Ноябрь 2009 - 20:08

Вот лог зделанный правельно с постановкой галочек по схеме.

Прикрепленные файлы:



#60 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 09 Ноябрь 2009 - 20:13

KAVPersonal50 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

Вас из дас? Да еще и старый
-----------


В Москве живете?

Сообщение было изменено mrbelyash: 09 Ноябрь 2009 - 20:15

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых