"Windows заблокирован. Отправьте смс."

Среда, декабря 22, 2010 | Автор: Increase

Есть две разновидности этой дряни. Одна красным окошком, другая синим. Синее удаляется проще — достаточно удалить файлы blocker.exe и blocker.bin. Удалив их тем же проводником, я перезагрузился и нормально зашел в винду. А вот с красным окошком пришлось замарочиться. Ибо о нём в интернете инфы было мало.

Сразу вспомнил, что когда-то читал об этом на Хабре. Вирус выводит на экран окошко с предложением отправить смс на какой-то номер, чтобы разблокировать Windows. Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.

Автор поста на хабре любезно написал мануал как с помощью 8 секундного удержания клавиши Shift он вызвал окно залипания клавиш. И через него добрался до эксплорера и системных дисков. Я добрался, но к сожалению не смог вызвать ни диспетчер задач, ни редактор реестра, так как они оказались заблокированы администратором. Я вроде ниче не блокировал.


При попытке запустить Диспетчер задач Windows (любым способом — или с помощью Ctrl+Alt+Del, или с помощью Пуск -> Выполнить… -> taskmgr -> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Диспетчер задач отключен администратором», то это, как правило, говорит о заражении системы вирусами.

[HKEY_CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Policies\\System] создается параметр REG_DWORD DisableTaskMgr со значением 1.

Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой»
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск -> Выполнить… -> в поле Открыть: введите gpedit.msc -> OK -> откроется диалоговое окно Групповая политика -> Групповая политика -> Политика «Локальный компьютер» -> Конфигурация пользователя -> Административные шаблоны -> Система -> Возможности Ctrl+Alt+Del -> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию — Не задана) вызовите окно Свойства: Удалить Диспетчер задач -> установлен переключатель Включен -> поставьте Отключен (или Не задан) -> Применить -> OK.
Я подобным гемороем не занимался, подключился к реестру юзера через сеть и изменил ненужные ключи. Но вирус на этом не сдался, он открывался поверх всех окон, и прятал, все что открыто. Ладно хрен с ним. Пойдем через задницу.

DameWare NT Utilities рулит, и показывает мне в процессах чувака с именем don9CF6.tmp. Нашел, потушил, удалил его из папки Temp. Полез дальше рыть реестр на имя этого файла. Нашел

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\ Windows NT\\CurrentVersion\\Winlogon]

Значение параметра Userinit должно быть «C:\\WINDOWS\\system32\\userinit.exe» (или буква вашего системного диска)

А там было C:/windows/system32/userinit.exe; c:/документс&сеттингс/аккаунт/local settings/Temp/don9CF6.tmp.
Удалил вторую часть параметра и все загрузилось волшебным образом. Таким образом файл лежал не на алл юзерс, а на том аккаунте, где было поймано, при этом в папке Temp и расширение .tmp. Видать там тело вируса и было.



Удалил все ключи и файлы и после перезагрузки компьютер стал работать как прежде, даже еще лучше.
А ведь секретарша, думала уже СМС отправить за 300 рублей ))

Кстати ДокторВеб написал генератор таких вот кодов: http://news.drweb.com/show/?i=304&c=5

© http://www.makak.ru/2009...49-viru

Разъемы ноутбука

Понедельник, сентября 19, 2011 | Автор: Increase
По бокам ноутбука расположены разъемы для подключения внешних устройств. От их количества и разнообразия зависит зависят возможности ноутбука.




Разъемы PS/2 — стандартные порты для подключения мыши и клавиатуры.

В современных ноутбуках разъемы PS/2 делаются редко, но это и не страшно: сейчас выпускаются мыши и клавиатуры, подключаемые к разъемам USB.

Разъем SVGA (VGA, Display) — для подключения внешнего монитора.

Разъем SVHS (Svideo/TVout) — для вывода изображения на экран телевизора.

Разъемы COM-портов и порта LPT — на современных ноутбуках редкость, но встречаются.

Разъемы USB — самые используемые в любом современном компьютере. К ним подключается абсолютно все: мыши, клавиатуры, модемы, принтеры и сканеры, телефоны, фотоаппараты, МР3-плееры, а также разнообразные накопители — от flash-дисков до внешних жестких дисков и DVD-ROM. Очевидно, что чем больше на ноутбуке разъемов USB, тем лучше.

Порт IEEE 1394, или порт FireWire — бывает нужен для подключения некоторых видеокамер и цифровых фотоаппаратов.

Порт Ethernet, или LAN (RJ-45) — служит для подключения ноутбука к локальной сети и связи через нее с другимикомпьютерами. Очень похоже на него гнездо RJ-11 в которое включается провод от телефонной линии. Это разъем встроенного в ноутбук модема. Перепутать разъемы помешает то, что вилка RJ-45 почти в два раза шире, чем RJ-11, хотя по толщине они одинаковы.

Для подключения аудиоустройств (микрофона, наушников, внешних колонок) исполь-
зуют стандартные стереоразъемы — «джеки». На большинстве ноутбуков таких гнезд два:
одно служит выходом, в него подключают динамики, внешние усилители или наушники, а второе — универсальным входом для микрофона или других источников сигнала. Широкое гнездо, или слот, для установки карт PCMCIA (PCCard) — непременный атрибут любого серьезного ноутбука. В это гнездо устанавливаются различные карты расширения, например модемы, сетевые адаптеры, приемники GPS и другие нужные, пусть не всем и не всегда, устройства. Карта вставляется в слот с небольшим усилием и защелкивается в нем. Для извлечения карты служит утопленная кнопка у одного из краев разъема. От первого нажатия кнопка выдвигается из корпуса. При втором нажатии она выталкивает карту, а сама
вновь утапливается в корпус ноутбука. Гнездо разъема для подключения блока питания обычно находится на задней панели корпуса ноутбука.

По материалам книги В. Гольцмана «Работаем на ноутбуке в Windows 7»