[COLOR="Silver"]Когда была молодая занималась курсорами, как подросла переключилась на музыку в мобильниках :D [/COLOR]

Сбросить настройки браузера и поставить по-умолчанию, очистить все папки относящиеся к работе браузера.

[QUOTE=Даниэль;182041][color=Silver]Котэ на аватарке тоже администрирует?[/color] :D[/QUOTE]
[COLOR="Silver"]А вообще, откуда мы знаем? Может, этот котэ нам здесь и пишет, а тот парень на аватарке только молоко в миску подливает и всё?[/COLOR]

[QUOTE=Yolkin;182351][COLOR="Silver"]А вообще, откуда мы знаем? Может, этот котэ нам здесь и пишет, а тот парень на аватарке только молоко в миску подливает и всё?[/COLOR][/QUOTE]
[color=Silver]
Точняк. Котэ коварное животное :D [/color]

[COLOR="Silver"]Угу, она еще иногда в магазин гоняет за вискасом и компьютерными деталями, пару раз к провайдеру засылала :rofl: [/COLOR]

[QUOTE=Скороходов Илья;181522]Да е-ёмаё![/QUOTE]
Точно.

Один раз было. Как сам боролся. Конечно, полумера, но если быстро надо...:
Звонил приятелю - он с другой машины, в поиске (смс на номер ...) брал код разблокировки. Вот и парни, выше, ссылки давали. Вводил код и сразу откат системы на неделю назад (точка восстановления), перегружался и уже можно работать. 15 мин. заняло.
Сразу в интернет, свежий сканер качать. Сразу параллельно полная проверка свежим КуреИт-ом (DrWeb), АвпТул-ом. Все настройки на "+", Инфекции много вылавливается после этого. Причём Куреит глушил то что АвпТул не брал и наоборот. AvpTool [URL=http://avptool.virusinfo.info/ru/][B]здесь[/B][/URL] брал.
[COLOR="Silver"][Ссылку-то дал, но у меня она, сейчас, почему-то не доступна ...?][/COLOR]
Далее смотрел в истории какие сайты посещались... вроде ничего такого... и всё равно - в антивирус, в запрещённые адреса... Вот долго уже живу теперь. )

Кстати, может кто прямую ссылку даст на КуреИт (сканерDrWeb)? А то подзабыл, как его выковыривал, там у них на сайте, как-то не прозрачно, с этим.

Опять же прокатит - если уже всем известная зараза, раньше когда отлавливал руками записывал в ini DelIt-а, он сносил еще до перезагрузки и повторно при загрузке, но записи к сожалению быстро устарели т.к. это дерьмо модифицируют постоянно.

Еще про профилактику - как показал опыт основной вал заражений этой гадостью идет через IE, он достаточно глубоко интегрирован в систему и затыкать дырки в интегрированном браузере ИМХО дело неблагодарное.

Переводил достающих этим друзей/знакомых/клиентов на Оперу, стало легче, теперь вот и сам поборов лень перешел таки, убив пару дней на его фейс (консерватор я, мне положи все значки и оттенки в браузере на место).

Пока тьфу, тьфу, тьфу не подхватывал, это конечно не панацея, но по моим прикидками процентов 60 этой гадости не сможет интегрироваться в систему из Оперы.

С Оперой по-ловчее. Но сохранять страницы корректно - всё равно IE...

[COLOR="Silver"]Как бы этих с8оло4ей - в управление "К", в управление "Р" ???
Всёж - вымогательство, оскорбление морали, навязываемые услуги и т.п. (включаешь комп мультик посмотреть, и на... жопа на весь экран). Им-то легче лёгкого посмотреть куда деньги идут. Опять же, договор с мобильным оператором...[/COLOR]

Почему? Вот сейчас для проверки сохранил страницу форума как один файл, поскольку страницы с Оперой не ассоциированы открыл её в IE - все на месте, разве что пары значков не хватает, но это не проблема, есть их адреса и главное контент на месте.

Ты думаешь что "за развод лохов" мобильный оператор кому следует не откатит? Да и с юридической точки зрения нужно будет доказать, что юзер не сам этот баннер поставил, что мобильный оператор был в курсе этих "услуг", а кто доказывать то будет, только что если сам юзер…

Оно просто никому не надо, проблема мелкая и касается только одиноких пользователей, из которых у половины Windows пиратская и они будут молчать в тряпочку, остальные просто не будут связываться.

Пока в кэше - всё нормально. Вот по-позже... Опера не всегда корректно сохраняет, особенно в *mht (один файл). А система *shtm(l) не ассоциирует парой.

[QUOTE=Hetak;182513]Им-то легче лёгкого посмотреть куда деньги идут. Опять же, договор с мобильным оператором...[/COLOR][/QUOTE]

Это не так просто как кажется.
Договор может быть на подставное лицо, а деньги утекать за границу...а там наше законодательство недействительно.

[QUOTE]Пока в кэше - всё нормально. Вот по-позже... [/QUOTE][QUOTE]Почему? Вот сейчас для проверки сохранил страницу форума как один файл, [B]поскольку страницы с Оперой не ассоциированы открыл её в IE[/B] - все на месте, разве что пары значков не хватает, но это не проблема, есть их адреса и главное контент на месте.[/QUOTE]Кэши у них разные, IE в инет не ходит, кэш оперы ему не поможет :confused:

Вообще это дело должно идти по статье мошенничество.

[QUOTE=Garikk;182519]Это не так просто как кажется.
Договор может быть на подставное лицо, а деньги утекать за границу...а там наше законодательство недействительно.[/QUOTE]
[COLOR="Silver"]Видимо так. Но явление это не такое уж и единичное. А по УК крупный размер начинается со 100тыс, если не ошибаюсь (334 смс по 300 руб.). Так что - вымогательство в крупном... "К" и "Р" надо бы и заняться... Когда хотят сраный потеряный мобильник за пол-часа вычисляют...[/COLOR]
[QUOTE=Zabor;182530]Кэши у них разные, IE в инет не ходит, кэш оперы ему не поможет :confused:[/QUOTE]
Temporary Internet Files общие. Опера не всегда корректно сохраняет некотрые страницы. Кто долго пользуется - все говорят. Может быть столкнётесь ещё )
[QUOTE=Даниэль;182532]Вообще это дело должно идти по статье мошенничество.[/QUOTE]
[COLOR="Silver"]Мошенничество - там вроде бы другой состав... связанный с введением в заблуждение[/COLOR]

[QUOTE]Temporary Internet Files общие. Опера не всегда корректно сохраняет некотрые страницы. Кто долго пользуется - все говорят. Может быть столкнётесь ещё )[/QUOTE]Кто это им общие позволит :D

IE - C:\WINDOWS\Temp\IETemp
Опера - C:\WINDOWS\Temp\OperaTemp

Раньше Опера устраивала помойку у себя в папке, на несистемном диске и всё это попадало в архивацию, потому переназначил её кэш на Це, там этой свалке самое место =)).


Про мошенничество - видимо всё не так просто, раз эти уроды уже начали в баннерах свои телефоны указывать, или это тоже развод, где минута разговора стоит 1 Крэ?

[COLOR="Silver"]Опера только этим и была не хороша. Может и правда, дело в умолчаниях... Возможно в 12.55 ) уже исправили... Я же пользуюсь старой. В ней удобно всякое видео из кеша доставать и потом в оффлайне смотреть. )))[/COLOR]

[QUOTE=Hetak;182536]Опера не всегда корректно сохраняет некотрые страницы. Кто долго пользуется - все говорят. Может быть столкнётесь ещё )[/QUOTE]
Есть такое.
Иногда помогает открывать в Firefox то, что сохранил в Опере. Тогда или в одном, или в другом браузере, но откроется корректно.

IE практически не пользуюсь, запретил ему выход в инет файерволом (сторонним, не виндовым), оставил только для открытия одного справочного CD-диска, там ActiveX-элемент, без IE никак.

"Касперский" (точнее эксперт «Лаборатории Касперского» Вячеслав Закоржевский) разродился новой статьей про эту гадость, естественно гора рекламы и обещания всё очистить, не допустить заражения и т.д. но про сам вирус почитать интересно.

[QUOTE]...
Virut — единственный вирус, который изменяется в среднем раз в неделю, что говорит о том, что его разработчики непрерывно следят за состоянием баз антивирусов и немедленно реагируют на появление соответствующих сигнатур — обновляют вирус, чтобы сбить его детектирование. Что интересно, очень грамотно продуман способ обновления версии зловреда — с помощью инфицированных html файлов.

В этой статье рассмотрены техники заражения файлов. Также не будет обойдена вниманием обфускация, которая имеет место при каждом заражении исполняемого файла. Дополнительно будет показана эволюция различных компонент вируса, начиная от его появления и заканчивая настоящим временем.
...[/QUOTE]

[URL="http://www.securelist.com/ru/analysis/208050640/Obzor_Virus_Win32_Virut_ce"]Ссылка[/URL].

add

[QUOTE]Распространяется вирус через заражённые файлы, как исполняемые, так и html, либо через небольшие программы, предназначенные для взлома лицензионного ПО. К таким программам, как правило, относятся генераторы ключей (keygen) и утилиты прямомого изменения файлов (crack). А если конкретнее, то через RAR — SFX архивы с говорящими названиями вроде “codename_panzers_cold_war_key.exe”, “advanced_archive_password_recovery_4.53_key.exe”. Когда пользователь запускает архив, в нём, помимо искомой программы, находится ещё и экземпляр Virut, либо в виде исходного экземпляра вируса, распространяемого разработчиками, либо в виде заражённого файла.[/QUOTE]Ай яй яй, пользоваться кряками плохо [IMG]http://i.smiles2k.net/aiwan_smiles/nono.gif[/IMG], особенно архивами с key для Касперского =)) Ну не могут попутно заодно не напугать бедных пользователей. :D

Не программист, но создалось впечатление, что статья немного раздута в сторону механизма работы вируса и категорически сокращена до

[QUOTE]В настоящее время все продукты «Лаборатории Касперского» успешно детектируют и лечат Virus.Win32.Virut.ce. Если будет найдена новая модификация вируса, её детектирование будет добавлено в наши базы в кратчайшие сроки.[/QUOTE]

в части лечения и противодействия.

Личные выводы такие:

- пиар на фоне серьезного вируса, "пользуйте нашу программу, мы вот как его разгадали".
- вирус действительно непростой и реально постоянно модифицируется.
- искать и устранять руками бесполезно.
- в случае успеха нахождения и устранения результаты неприменимы к следующей модификации.

Главное - вирус достоин расстрела из "танка" (выката образа Це из бэкапа), похоже, что только "танк" в данном случае даст 100% гарантию чистоты раздела и как обычно сделает это бесплатно.

Да дрова это Каспер, лишь бы чепуху молоть и пиариться.

Ну не знаю, 2 года вот на лицензионном Каспере отсидел - забыл про проблемы, тьфу-тьфу...

[QUOTE=Hetak;182485]
[COLOR="Silver"][Ссылку-то дал, но у меня она, сейчас, почему-то не доступна ...?][/COLOR]

Кстати, может кто прямую ссылку даст на КуреИт (сканерDrWeb)? А то подзабыл, как его выковыривал, там у них на сайте, как-то не прозрачно, с этим.[/QUOTE]
Во-о... Бесплатный freeware [URL=http://www.comss.ru/page.php?id=93]Kaspersky Virus Removal Tool (AVPTool)[/URL], а то уже волноваться начал... ([SIZE="1"]трафик >70 Мб[/SIZE])

[B][U]RailMax[/U][/B] скоко стоило?

Блин, как я теперь сисадминов понимаю. Создал специально юзверя с ограниченными правами. Нет, девушке захотелось гейского порно. Програмулина ненавязчиво у нее просит админский пароль для полного доступа. Наивная чукотская девушка, хлопая ресницами его дает. Дальше следует непереводимая игра слов и местные идиоматические выражения. Спасибо Ким Чен Иру, который оперативно, по телефону продиктовал мне коды разблокировки.

[QUOTE]Нет, девушке захотелось гейского порно.[/QUOTE]
[color=Silver]с этого места подробней плиз[/color] :D
Зачем давать юзверю админский пароль?

[QUOTE=Даниэль;185568][color=Silver]с этого места подробней плиз[/color] :D [/QUOTE]

Женщины они вообще от других обезьян произошли (с) полковник Гуров. Женскую логику понять невозможно. :D

[QUOTE=Даниэль;185568]
Зачем давать юзверю админский пароль?[/QUOTE]

Ну это же не сеть на работе. Знакомая женщина, помог купить комп, настроил, создал двух пользователей, админку под под паролем и юзверя с ограниченными правами. Строго-настрого сказал, что бы сидела всегда с ограниченными правами, а вот при установке игр самостоятельно, которые требуют права админа, она пароль и знала. Не буду же я к ней мотаться каждый раз при установке очередной игры. :D Хотя, лишний повод для встречи. :D Система Windows 7.

Я кстате на эту хрень тоже напоролся. Бить в колокола не стал, сразу отформатировал системный диск и поставил винду заново.
А получилось то как; я систему переустановил, а антивирь, не успел поставить. Сам не много полазил по своим сайтам (имею ввиду, что не заходил даже на какой-нить радикал), вроде ничего не было. Потом спустя время, у меня мать посидела в своих одноклассниках. После этого, врубив комп и увидев эту хрень -я форматнул диск и переставил систему ещё раз.:D
Терять всё равно было нечего, так как система, была почти нулёвая.

Да уж... Удивляться теперь не чему. Вот, сегодня, фото хотел закинуть на keep4u ...

[URL=http://radikal.ru/F/s47.radikal.ru/i115/1006/57/a89025226569.jpg.html][IMG]http://s47.radikal.ru/i115/1006/57/a89025226569t.jpg[/IMG][/URL]

[QUOTE=Zabor;179410]Давай на твоем примере =)), у тебя флопик на машине есть?[/QUOTE]

здраствуйте.
сразу извеняюсь за нубство,тут зарегестрировался только по этому вопросу,раскажите плз,что делать,запустил "Disketa_NG"вставил дискету туда записались файлы,а что дальше незнаю,загружаюсь с дискеты она мне выдаёт:"Not-System disk or disk error
Replace and press any key when ready",
просто очень давно бьюсь с этими банерами,много вариантов,но помагает только %30,потому как правильно сказали постоянно пишут новые "шедевры".
капнул немного инет вроде пишут,как ошибка свяана с флопиком но он вроде рабочий,потомучто винда его видит,в данный момент у меня с системой всё нормально,но очень часто всречаюсь с этой проблемой и многие знакомые просят помощи,а переустановка системы занимает время,и вот наткнулся на ваш форум,если нетрудно обьясните,как сделать копию системы с помощью дискеты,помоему самый оптимальный вариант,а не бороться каждый раз с новым "гемороем".
за ранее спасибо.

[B]vasec[/B], попробуй другую дискету, вероятнее всего применяемая уже отжила.

Или еще вариант могу выложить образ на CD диске, там всего пара метров, для прожига подойдет маленький диск 190-210 МБ за 20 РЭ.

А я переустановил систему и все пропало раз и навсегда.Это конечно мой вариант. Может он и не понравиться.

[QUOTE=москва3101;187743]А я переустановил систему и все пропало раз и навсегда...[/QUOTE]
Что значит "раз и навсегда", ты что выдрал из новой системы все компоненты для выхода и инет? :D

[QUOTE=Zabor;187735][B]vasec[/B], попробуй другую дискету, вероятнее всего применяемая уже отжила.

Или еще вариант могу выложить образ на CD диске, там всего пара метров, для прожига подойдет маленький диск 190-210 МБ за 20 РЭ.[/QUOTE]

ага,если нетрудно а то у меня с дискетами проблема нашёл,какуюто-хз сколько ей лет.

я извеняюсь,что значит образ на CD?

Это такой файл, что-то вроде копии CD-диска. Если у тебя есть этот файл, то с помощью большинства программ для записи дисков из этого файла можно прожечь CD-диск.

Zabor не может послать тебе почтой CD-диск, поэтому предлагает выложить в сеть файл образа, а ты его скачаешь и прожжёшь диск сам.

Да, все верно, это файл, внутри которого записаны треки диска CD, записать их на диск сможет любая программа от навороченной неро до маленькой и бесплатной [URL="http://ru.wikipedia.org/wiki/Small_CD-Writer"]SCDWriter[/URL].

Не могу найти файл на локальном диске, сегодня с работы принесу CD диск и сделаю образ, вечером выложу.

[QUOTE=Zabor;179427][URL="http://dump.ru/file/4602714"]Тут[/URL] положил образ дискетки (так проще, чтобы не париться с прожигом болванки, если флопик есть в наличии) достань из архива, вставь любую ненужную дискету (можно не форматировать) и создай системную, запустив файлик, потом проверь загрузку с неё, должен грузиться старый добрый Norton ghost.

В BIOS естественно флоп нужно назначить первым загрузочным устройством, можно так и оставить, больше чем уверен, что дискетами ты не пользуешься и шанс забыть там загрузочную дискету другого назначения равен нулю.

После загрузки проверь определил ли он у тебя контроллер дисков и соответственно харды - пройди по меню: локал-партишн-партишн то имидж, должен открыться список дисков-источников, если все разделы видны можно переходить к следующим пунктам…[/QUOTE]

подождите,я разобрался с флопиком,думал он сам нерабочий оказалось дискета,купил новую с помощью "Disketa_NG_2003" на неё что то записалось,загрузился с неё,"пройди по меню: локал-партишн-партишн то имидж, должен открыться список дисков-источников"диски видны,а что делать дальше не пойму??"можно переходить к следующим пунктам…"к каким пунктам? просто незнание моего англ,боюсь приведёт к формату других лок дисков,если нетрудно раскажите,что делать дальше?да ещё,после нажатия на выход появляется надпись A:\CHOST>_ может нужно чего ввести?
ps как не странно неделю назад ставил систему,сегодня утром опять эта "засада" 2 часа выноса мозга непривило к уд результату,снёс систему,ещё даже дрова неставил,пишу),думаю вариант с дискетой самый оптимальный,ещёбы разобраться.
[QUOTE=Yolkin;188109]Это такой файл, что-то вроде копии CD-диска. Если у тебя есть этот файл, то с помощью большинства программ для записи дисков из этого файла можно прожечь CD-диск.

Zabor не может послать тебе почтой CD-диск, поэтому предлагает выложить в сеть файл образа, а ты его скачаешь и прожжёшь диск сам.[/QUOTE]

я извеняюсь за неправильно поставленный вопрос,я имел ввиду,копирование даных своей системы и в дальнейшем её востановление.

Вот [URL="http://mvk.ifolder.ru/18429567"]обещанный образ[/URL] на CD, для тех, у кого флопика нету =))

Там все совсем просто, если есть затруднения, то [URL="http://sergeytroshin.ru/articles/norton-ghost-2001/"]тут инструкция[/URL], читать с заголовка "Создание образа".

Add

От себя добавлю следующее:

При восстановлении нужно быть крайне осторожным, ибо это так сказать АКМ админа, а с любым оружием нужно обращаться внимательно и осторожно, желательно выдать окружающим следующее объявление "Ахтунг! Откат системы! Все заткнулись!"

После чего в полной тишине внимательно выбираем ориентируясь на метки томов и размеры дисков откуда взять образ для отката, после этого особенно внимательно смотрим КУДА выкатывать.

Призрак показывает сначала имеющиеся "банки" т.е. физические диски (железные в прямом смысле), а при выборе находящиеся на них разделы.

Тут совсем осторожно т.к. диск будет перезаписан, причем призрак запихнет образ на любой раздел, например, если исходный раздел был 100 ГБ его можно спокойно выкатить/воссоздать на 20ГБ разделе, главное чтобы данные влезли, размер самого раздела значения не имеет.

Форматировать диск перед выкатом образа ненужно - будут переписаны обе копии Мастер Файловой Таблицы (MFT), кто не понял что это, вам [URL="http://ru.wikipedia.org/wiki/Master_File_Table"]сюда[/URL] или гуглить срочно =)).

Это тоже самое форматирование, только записываются не нули, а данные, которые были в исходной системе, так что если ошиблись с разделом, куда выкатывать - данные (равно как и вирусы, если не ошиблись =)) ) уже никто не восстановит.

Еще хорошее правило - присвойте томам (разделам) метки, ориентироваться станет легче.

[Вспомнил молодость, как этим призраком за 5 минут загоняли Windows ХР на диски размером от 500 до 1000 МБ, куда "естественным" путем она бедолага устанавливаться никак не хотела. Прикольно было смотреть на первую загрузку -
"найдено новое устройство... дисковый накопитель... ой б…. это же диск на котором живу! :rofl:]

[COLOR="Silver"]"зарекалась свинья" не ходить в компьютерный раздел форума =))[/COLOR]

здрасте,времени всё нету,вот сегодня,добрался целый день потратил разбираясь,и ненапрасно,сначало нажимал непонимая создавал образ всего лок диска и понять немог,долго по времени всё происходило,потом инструкцию повнимательней прочитал,и всё,свершилось),чистую систему (2.5гб)у меня за минуту востанавливает,накидал прог своих получилось (7гб),образ создавал 10мин,а востановил за 6,сам образ весит(3.3гб)я в шоке)как так быстро можно поставить систему,терь буду людям систему ставить и создавать образ,чтоб потом голову себе невыносить,искать каждый раз дрова,тут пришёл дискету или диск вставил и опа,вот и щастье вам).
Zabor,ОГРОМНОЕ СПАСИБО,за то что не бросили нуба а помогли разобраться.

ой вспомнил,можно ещё вопрос?)
а если я свой образ 3.3гб,скину на балванку,и приду к челу у которого полетела винда,смогу ли я на его винт поставить за это же время систему,или так неполучится?

Получится, призрак видит привод дисков, но прокатит такой откат только в том случае, если железо полностью идентично, т.е. 1:1 в прямом смысле до сетевой карты, иначе вероятность получить синий экран из-за несоответствующей конфигурации 90%.

ps это для восстановления оригинальной системы с драйверами на этой же машине, наглеть до клонирования на куче разных машин уже не дело =)), еще совет у "людей" т.е. пользователей на файлик ставь атрибут "скрытый" и называй одинаково, в формате 8:3, например WINDOW.GHO чтобы не снесли и не вспоминать мучительно название через 5-6 месяцев.

здрасте,с файликом я так и делаю всмысле ставлю скрытый,а обзываю его датой,так что думаю через энное время я его найду.
как понять?"Получится, призрак видит привод дисков",я зделал образ чистой системы с кучкой прог для жизни,без дров,думаю для каждой машины буду ставить свои дрова,эта ведь процедура куда быстрей чем установка ОС ,только вот незадача,эта програмулина не видит образа на балванке,может надо как то правильно записать?попробывал закинуть на флешку файл определился но время восстановления было больше часа да и то на середне "матюгнулся".я всё думаю может как нить можно зделать,чтоб сама програмка была на диске вместе с образом системы?? или так зделать неполучится?просто не у всех щас флопики есть,да и как водится привод только один.

У призрака бывают примочки, когда переименованный/перемещенный файл "невиден", попробуй указать имя файла с расширением руками в строке, предварительно открыв привод с диском.