Вопросы и ответы - Страница 129

ZDMANIAC · 31.03.2013, 14:35

Темнослав, еще раз благодарю за консультацию. У меня тоже Security Space стоит, плюс поставил расширение для Оперы Adblocker, которое блокирует любые рекламные баннеры. Пока доволен. Правда, комп все равно сканирую почти каждый день. Мало ли что, береженого Бог бережет.
ОФФ. Так мы с Вами почти земляки! Мир тесен. (Модераторы, не судите строго за оффтоп)

Темнослав · 31.03.2013, 16:42

ZDMANIAC
AdBlock вообще шикарнейшая баннеро- и рекламорезка))) Есть версии для Оперы, Мозиллы и Хрома. Для ИЕ нету, но кому он нужен

Да, почти земели) Вся родня со стороны матери живет в Полоцке или в Орше)

ZDMANIAC · 31.03.2013, 17:34

Согласен, отличная бесплатная замена Adguard, тем более ключ никакой вводить не надо, да и сама утилитка небольшая по размеру, а пользы от нее много. Сразу все баннеры с рекламой ВКонтакте и Одноклассниках перестали появляться.

Ким Чен Ир · 03.04.2013, 20:26

Не знаю, уместен ли в данной теме вопрос, но рискну его задать.
~~Мсье, женеманс пасисжур~~. Случилась неприятная ситуация, джентльмены. Обзавелся я вчера вечером трояном BackDoor.IRC.NgrBot.42. Вирус был выловлен и удален, но вот вылечить его последствия я не в силах. Этот троян на сменных носителях првращает папки в ярлыки, и делает их скрытыми, не в том смысле что ставит соответствующую галочку в свойствах. Папки просто становятся невидимыми. Нашел вчера только один способ как сделать папки видимыми (создать специальный батник и запустить его в корне пораженной папки), но он не помог. Подскажите, может кто уже сталкивался, и знает как можно все исправить. На кону в общем-то дорогие мне вещи, ок. 200 Гб музыки, разные фото, громадный мстсный архив и несколько интересных видео из поездок с самым известным ~~модератором~~ машинистом всея Россея. Спасибо заранее.

ZDMANIAC · 03.04.2013, 23:57

Ким Чен Ир, попробуйте Kaspersky Rescue Disk или Dr Web LiveCD. Должно помочь. Скачиваете iso-файл, записываете образ на болванку, потом в БИОСе выставляете первым пунктом СD-ROM и сканируете компьютер. Обратите внимание на вот эти папки:

в Windows XP

C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Application Data
C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Temp
C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Temporary Internet Files

в Windows Vista/Windows 7

C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Roaming
C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Te mp
C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Mi crosoft\Windows\Temporary Internet Files

В корне 1-го пути ищете незнакомые нам exe, tmp файлы. Далее переходим к самым обитаемым местам вируса – 2 и 3-й пути. В папке Temp выделяете все файлы и папки и удаляете. В папке Temporary Internet Files выделяете все файлы и удаляете. После этого загружаете компьютер в обычном режиме и удаляете хвосты вируса. Входим в Пуск -> Выполнить (WIN + R) и набираем команду regedit а затем жмем Enter. Затем перейдите к ключу HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run. В этом разделе хранятся записи автозагружаемых программ текущего пользователя. Эти записи отображаются справа. Конечно, все имена программ и системных файлов вы не можете знать, поэтому, я советую вам обратить внимание на пути к этим файлам, которые отображаются в поле «Значение». Вы сможете понять что это вирус по пути, он может вести к папке Temp или Temporary Internet Files, а так же к Application Data. По имени файла в пути то же можно понять что это вирус. Файл может называться так: ~DFFE93.tmp или так 16A8.exe. Сама запись может называться как угодно. Очень часто её называют Microsoft Audio Driver или что-то вроде этого. Главное не название, а путь и имя файла, запомните это. Итак, допустим, что мы здесь ничего подозрительного не нашли. Теперь переходим к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run. Здесь, обычно побольше записей. Проверяем раздел на наличие записей вирусов. И проверьте еще 3 пути (они все рядом):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices

Далее переходим к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Здесь есть несколько значений, куда вирус мог прописаться: Userinit, UIHost и Shell. Сейчас приведем примеры, как эти записи должны выглядеть по умолчанию:

Userinit = C:\WINDOWS\system32\userinit.exe,
UIHost = logonui.exe
Shell = explorer.exe
Вот в принципе и все.
p.s. Еще можете скачать антивирусную утилиту AVZ от Касперского. Весит около 1 Мб, но весьма эффективная. Лично у меня находила те вирусы, которые не видел Dr.Web. Так же с ее помощью можно и реестр почистить от всякой дряни.

Zabor · 04.04.2013, 01:15

R-Studio должно быть всё равно что там скрытое, а что нет, попробуй, только нужно место куда копировать.

Ким Чен Ир · 05.04.2013, 22:33

Спасибо, парни! Решил пойти по пути наименьшего сопротивления. Скачал прогу R-Studio, сделал пробное восстановление нескольких папок, все получилось. Затем, очистил пространство иска, на который планировалось восстановление, что б уж наверняка удалить следы вируса. Начал полное восстановление, и что получается в промежуточном итоге, память диска потихоньку забивается, но он пуст! Что я делаю не так?

Zabor · 05.04.2013, 23:36

Цитата:

...сделал пробное восстановление нескольких папок, все получилось.

Восстановленные файлы были видны, открывались?

Ким Чен Ир · 06.04.2013, 11:08

В первый пробный раз - да.

Zabor · 06.04.2013, 11:25

Тогда остается найти отличия в восстановлении тогда и "полном".

"Полное" лучше делать по корневым папкам, а не весь диск целиком за раз, мы ведь не знаем, может быть вирь всему диску присвоил атрибут "Системный", что и скрыло файлы.

Т.е. попробуй по одной (корневой) папке копировать и включи/проверь отображение скрытых/системных файлов.

GeneZone · 06.04.2013, 19:33

Возник вопрос. Если не в той теме задал, модераторы, можно перенести в соответствующую. Итак, есть wav-файл, дискретизация 22 kHz стерео, битрейт 80 kbps. Есть ли возможность улучшить качество? Имеется в виду не просто увеличение частоты дискретизации до 44 kHz и битрейта при переконвертации, а реальное увеличение качества воспроизведения с помощью фильтров в Adobe Audition(или в другом редакторе). Возможно ли это, или пытаться не стоит?
Спасибо.

Ким Чен Ир · 06.04.2013, 20:35

Цитата:

Сообщение от Zabor

Т.е. попробуй по одной (корневой) папке копировать и включи/проверь отображение скрытых/системных файлов.

Восстанавливаю по одной папке, все равно не видно. Галочка на "показывать скрытые файлы и папки" стоит. Где указывать "отображать системные" не помню.

Zabor · 06.04.2013, 21:33

В Хрюше вот:

Сергей79 · 06.04.2013, 21:49

В семерке вот:

noname · 06.04.2013, 22:06

Цитата:

Сообщение от GeneZone

Возник вопрос. Если не в той теме задал, модераторы, можно перенести в соответствующую. Итак, есть wav-файл, дискретизация 22 kHz стерео, битрейт 80 kbps. Есть ли возможность улучшить качество? Имеется в виду не просто увеличение частоты дискретизации до 44 kHz и битрейта при переконвертации, а реальное увеличение качества воспроизведения с помощью фильтров в Adobe Audition(или в другом редакторе). Возможно ли это, или пытаться не стоит?
Спасибо.

Возможно шумы отфильтровать, а вернуть утраченное конечно невозможно.

31.03.2013, 14:35	#1921
ZDMANIAC Матёрый пользователь Регистрация: 22.12.2011 Адрес: Беларусь, Полоцк Сообщений: 4,448 Вы сказали Спасибо: 6,448 Поблагодарили 14,664 раз(а) в 3,086 сообщениях	Темнослав, еще раз благодарю за консультацию. У меня тоже Security Space стоит, плюс поставил расширение для Оперы Adblocker, которое блокирует любые рекламные баннеры. Пока доволен. Правда, комп все равно сканирую почти каждый день. Мало ли что, береженого Бог бережет. ОФФ. Так мы с Вами почти земляки! Мир тесен. (Модераторы, не судите строго за оффтоп) __________________ Все люди как люди, а я -ФЕРРОЭКВИНОЛОГ!

31.03.2013, 16:42	#1922
Темнослав Матёрый пользователь Регистрация: 19.03.2010 Адрес: Пермь Сообщений: 1,589 Вы сказали Спасибо: 1,177 Поблагодарили 1,141 раз(а) в 477 сообщениях	ZDMANIAC AdBlock вообще шикарнейшая баннеро- и рекламорезка))) Есть версии для Оперы, Мозиллы и Хрома. Для ИЕ нету, но кому он нужен Да, почти земели) Вся родня со стороны матери живет в Полоцке или в Орше) __________________ "It's a long way to Tipperary, It's a long way to go..." (C)

31.03.2013, 17:34	#1923
ZDMANIAC Матёрый пользователь Регистрация: 22.12.2011 Адрес: Беларусь, Полоцк Сообщений: 4,448 Вы сказали Спасибо: 6,448 Поблагодарили 14,664 раз(а) в 3,086 сообщениях	Согласен, отличная бесплатная замена Adguard, тем более ключ никакой вводить не надо, да и сама утилитка небольшая по размеру, а пользы от нее много. Сразу все баннеры с рекламой ВКонтакте и Одноклассниках перестали появляться. __________________ Все люди как люди, а я -ФЕРРОЭКВИНОЛОГ!

03.04.2013, 23:57	#1925
ZDMANIAC Матёрый пользователь Регистрация: 22.12.2011 Адрес: Беларусь, Полоцк Сообщений: 4,448 Вы сказали Спасибо: 6,448 Поблагодарили 14,664 раз(а) в 3,086 сообщениях	Ким Чен Ир, попробуйте Kaspersky Rescue Disk или Dr Web LiveCD. Должно помочь. Скачиваете iso-файл, записываете образ на болванку, потом в БИОСе выставляете первым пунктом СD-ROM и сканируете компьютер. Обратите внимание на вот эти папки: в Windows XP C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Application Data C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Temp C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\Local Settings\Temporary Internet Files в Windows Vista/Windows 7 C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Roaming C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Te mp C:\Users\ИМЯ_ВАШЕЙ_УЧЕТНОЙ_ЗАПИСИ\AppData\Local\Mi crosoft\Windows\Temporary Internet Files В корне 1-го пути ищете незнакомые нам exe, tmp файлы. Далее переходим к самым обитаемым местам вируса – 2 и 3-й пути. В папке Temp выделяете все файлы и папки и удаляете. В папке Temporary Internet Files выделяете все файлы и удаляете. После этого загружаете компьютер в обычном режиме и удаляете хвосты вируса. Входим в Пуск -> Выполнить (WIN + R) и набираем команду regedit а затем жмем Enter. Затем перейдите к ключу HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run. В этом разделе хранятся записи автозагружаемых программ текущего пользователя. Эти записи отображаются справа. Конечно, все имена программ и системных файлов вы не можете знать, поэтому, я советую вам обратить внимание на пути к этим файлам, которые отображаются в поле «Значение». Вы сможете понять что это вирус по пути, он может вести к папке Temp или Temporary Internet Files, а так же к Application Data. По имени файла в пути то же можно понять что это вирус. Файл может называться так: ~DFFE93.tmp или так 16A8.exe. Сама запись может называться как угодно. Очень часто её называют Microsoft Audio Driver или что-то вроде этого. Главное не название, а путь и имя файла, запомните это. Итак, допустим, что мы здесь ничего подозрительного не нашли. Теперь переходим к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run. Здесь, обычно побольше записей. Проверяем раздел на наличие записей вирусов. И проверьте еще 3 пути (они все рядом): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices Далее переходим к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Здесь есть несколько значений, куда вирус мог прописаться: Userinit, UIHost и Shell. Сейчас приведем примеры, как эти записи должны выглядеть по умолчанию: Userinit = C:\WINDOWS\system32\userinit.exe, UIHost = logonui.exe Shell = explorer.exe Вот в принципе и все. p.s. Еще можете скачать антивирусную утилиту AVZ от Касперского. Весит около 1 Мб, но весьма эффективная. Лично у меня находила те вирусы, которые не видел Dr.Web. Так же с ее помощью можно и реестр почистить от всякой дряни. __________________ Все люди как люди, а я -ФЕРРОЭКВИНОЛОГ!

04.04.2013, 01:15	#1926
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,927 Вы сказали Спасибо: 11,488 Поблагодарили 10,264 раз(а) в 3,837 сообщениях	R-Studio должно быть всё равно что там скрытое, а что нет, попробуй, только нужно место куда копировать. __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

Яндекс:

Google:

Встроенный поиск:

01.01.2007, 12:00
Яndex Спонсор Регистрация: 01.01.2007 Сообщения: 500 Реклама показывается изредка по случайному принципу	РЕКЛАМА

03.04.2013, 20:26	#1924
Ким Чен Ир Матёрый пользователь Регистрация: 15.08.2007 Адрес: Дом на набережной, нехорошая квартира Сообщений: 1,791 Вы сказали Спасибо: 1,964 Поблагодарили 599 раз(а) в 225 сообщениях	Не знаю, уместен ли в данной теме вопрос, но рискну его задать. ~~Мсье, женеманс пасисжур~~. Случилась неприятная ситуация, джентльмены. Обзавелся я вчера вечером трояном BackDoor.IRC.NgrBot.42. Вирус был выловлен и удален, но вот вылечить его последствия я не в силах. Этот троян на сменных носителях првращает папки в ярлыки, и делает их скрытыми, не в том смысле что ставит соответствующую галочку в свойствах. Папки просто становятся невидимыми. Нашел вчера только один способ как сделать папки видимыми (создать специальный батник и запустить его в корне пораженной папки), но он не помог. Подскажите, может кто уже сталкивался, и знает как можно все исправить. На кону в общем-то дорогие мне вещи, ок. 200 Гб музыки, разные фото, громадный мстсный архив и несколько интересных видео из поездок с самым известным ~~модератором~~ машинистом всея Россея. Спасибо заранее.

05.04.2013, 22:33	#1927
Ким Чен Ир Матёрый пользователь Регистрация: 15.08.2007 Адрес: Дом на набережной, нехорошая квартира Сообщений: 1,791 Вы сказали Спасибо: 1,964 Поблагодарили 599 раз(а) в 225 сообщениях	Спасибо, парни! Решил пойти по пути наименьшего сопротивления. Скачал прогу R-Studio, сделал пробное восстановление нескольких папок, все получилось. Затем, очистил пространство иска, на который планировалось восстановление, что б уж наверняка удалить следы вируса. Начал полное восстановление, и что получается в промежуточном итоге, память диска потихоньку забивается, но он пуст! Что я делаю не так?

06.04.2013, 11:08	#1929
Ким Чен Ир Матёрый пользователь Регистрация: 15.08.2007 Адрес: Дом на набережной, нехорошая квартира Сообщений: 1,791 Вы сказали Спасибо: 1,964 Поблагодарили 599 раз(а) в 225 сообщениях	В первый пробный раз - да.

06.04.2013, 11:25	#1930
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,927 Вы сказали Спасибо: 11,488 Поблагодарили 10,264 раз(а) в 3,837 сообщениях	Тогда остается найти отличия в восстановлении тогда и "полном". "Полное" лучше делать по корневым папкам, а не весь диск целиком за раз, мы ведь не знаем, может быть вирь всему диску присвоил атрибут "Системный", что и скрыло файлы. Т.е. попробуй по одной (корневой) папке копировать и включи/проверь отображение скрытых/системных файлов. __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

06.04.2013, 19:33	#1931
GeneZone Матёрый пользователь Регистрация: 19.02.2008 Адрес: Хлебный город Сообщений: 2,615 Вы сказали Спасибо: 1,508 Поблагодарили 728 раз(а) в 439 сообщениях	Возник вопрос. Если не в той теме задал, модераторы, можно перенести в соответствующую. Итак, есть wav-файл, дискретизация 22 kHz стерео, битрейт 80 kbps. Есть ли возможность улучшить качество? Имеется в виду не просто увеличение частоты дискретизации до 44 kHz и битрейта при переконвертации, а реальное увеличение качества воспроизведения с помощью фильтров в Adobe Audition(или в другом редакторе). Возможно ли это, или пытаться не стоит? Спасибо. __________________ Электрослужба ОГЭ/СРК-1 Ник GeneZone® зарегистрирован

06.04.2013, 21:33	#1933
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,927 Вы сказали Спасибо: 11,488 Поблагодарили 10,264 раз(а) в 3,837 сообщениях	В Хрюше вот: __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

06.04.2013, 21:49	#1934
Сергей79 Матёрый пользователь Регистрация: 24.02.2011 Адрес: Карелия Сообщений: 1,726 Вы сказали Спасибо: 3,979 Поблагодарили 1,918 раз(а) в 569 сообщениях	В семерке вот:

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)