Порно баннер бадла
- Автор темы mer1k
- Дата начала
- Статус
чтобы лишних придумок не было.
я с начальником в одном кабинете.
браузер мозила.
было это перед новогодними праздниками, числа 31, тогда как раз пик пришелся на эти баннеры, т.к. после праздников тащили валом машины с ними.
ОСь минут ...дцать как поставлена, антивирь - Dr Web лиценизия, с последними обновлениями. в инет полезли за дровами.
на странице вылезла какая то хрень, что для обновления вашего плеера надо установить компоненты, вот на автомате после установки софта и было им воткнута кнопка "ДА".
по поводу антивиря, встречал пару раз, когда антивирь убивал баннеры, но проблемы была с тем, что он не восстанавливает реестр.
попадались машины подцепившие баннер с Нодом, вебом, каспером
я с начальником в одном кабинете.
браузер мозила.
было это перед новогодними праздниками, числа 31, тогда как раз пик пришелся на эти баннеры, т.к. после праздников тащили валом машины с ними.
ОСь минут ...дцать как поставлена, антивирь - Dr Web лиценизия, с последними обновлениями. в инет полезли за дровами.
на странице вылезла какая то хрень, что для обновления вашего плеера надо установить компоненты, вот на автомате после установки софта и было им воткнута кнопка "ДА".
по поводу антивиря, встречал пару раз, когда антивирь убивал баннеры, но проблемы была с тем, что он не восстанавливает реестр.
попадались машины подцепившие баннер с Нодом, вебом, каспером
Самое интересное, когда порнобаннеры на работе у сотрудников появляются - они приходят как на прием к венерологу - жутко смущаясь, пытаются объяснить что же произошло.
Насколько я понимаю сам он не активируется - в любом случае нужно выполнить какой-то файл (установить "плеер", плагин для просмотра якобы видео). Т.е. пользователь осознанно запускает некую программу.
Насколько я понимаю сам он не активируется - в любом случае нужно выполнить какой-то файл (установить "плеер", плагин для просмотра якобы видео). Т.е. пользователь осознанно запускает некую программу.
да свежий 3 числа)))уже разлочили)))все как описано в 39 посте)))
сделали вот эту комбинацию!
Войдем в "Мой компьютер". Найдем диск, где у нас лежит зараженная операционная система (скорее всего, это будет, как обычно, C). На диске открываем папку Documents and settings (если у нас зараженная - это XP) или Users (если зараженная - Vista). В открытой папке находим и заходим в папку нашего профиля(ее название совпадает с именем пользователя, под которым вы работаете в операционной системе), дальше открываем папку "Рабочий стол" ("Desktop") и удаляем из нее файл "test.exe". После удаления опять возвращаемся обратно в корень нашего диска, ищем папку "Windows", переходим в "system32" и находим и удаляем файл "userinit.exe". Далее в этой же папке находим файл с названием "03014D3F.exe", его мы не удаляем, а переименовываем в "userinit.exe" и оставлояем в покое. Теперь нам осталось опять перейти в папку с профилями (Documents and settings (если XP) или Users (если Vista)) и войти в папку All Users. В ней находим и входим в каталог "Application Data" и в нем удаляем файл под названием "22CC6C32.exe".
Ксатти AVZ и другие премудрости его просто проигнорировали!))))
сделали вот эту комбинацию!
Войдем в "Мой компьютер". Найдем диск, где у нас лежит зараженная операционная система (скорее всего, это будет, как обычно, C). На диске открываем папку Documents and settings (если у нас зараженная - это XP) или Users (если зараженная - Vista). В открытой папке находим и заходим в папку нашего профиля(ее название совпадает с именем пользователя, под которым вы работаете в операционной системе), дальше открываем папку "Рабочий стол" ("Desktop") и удаляем из нее файл "test.exe". После удаления опять возвращаемся обратно в корень нашего диска, ищем папку "Windows", переходим в "system32" и находим и удаляем файл "userinit.exe". Далее в этой же папке находим файл с названием "03014D3F.exe", его мы не удаляем, а переименовываем в "userinit.exe" и оставлояем в покое. Теперь нам осталось опять перейти в папку с профилями (Documents and settings (если XP) или Users (если Vista)) и войти в папку All Users. В ней находим и входим в каталог "Application Data" и в нем удаляем файл под названием "22CC6C32.exe".
Ксатти AVZ и другие премудрости его просто проигнорировали!))))
Последнее редактирование:
krank, ммм
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Как известно, программы запускающиеся при загрузке Windows прописываются в соответствующих ключах реестра. Если же необходимо запретить запуск данных программ, всех разом, то можно сделать это с помощью соответствующих параметров в вышеприведенном ключе.
Для того чтобы запретить запуск из списка программ прописанных в подразделе «Run» раздела «HKEY_LOCAL_MACHINE», необходимо создать параметр с именем «DisableLocalMachineRun» (тип dword) со значением «1».
Для того чтобы запретить запуск из списка программ прописанных в подразделе «Run Once» в «HKEY_LOCAL_MACHINE» создайте параметр «DisableLocalMachineRunOnce».
Также для запрета списка «Run» раздела «HKEY_CURRENT_USER» используется параметр «DisableCurrentUserRun» и для запрета списка «Run Once» раздела «HKEY_CURRENT_USER» — параметр «DisableCurrentUserRunOnce».
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Как известно, программы запускающиеся при загрузке Windows прописываются в соответствующих ключах реестра. Если же необходимо запретить запуск данных программ, всех разом, то можно сделать это с помощью соответствующих параметров в вышеприведенном ключе.
Для того чтобы запретить запуск из списка программ прописанных в подразделе «Run» раздела «HKEY_LOCAL_MACHINE», необходимо создать параметр с именем «DisableLocalMachineRun» (тип dword) со значением «1».
Для того чтобы запретить запуск из списка программ прописанных в подразделе «Run Once» в «HKEY_LOCAL_MACHINE» создайте параметр «DisableLocalMachineRunOnce».
Также для запрета списка «Run» раздела «HKEY_CURRENT_USER» используется параметр «DisableCurrentUserRun» и для запрета списка «Run Once» раздела «HKEY_CURRENT_USER» — параметр «DisableCurrentUserRunOnce».
- Статус