Рекламный блок.

а что за WinsockxpFix ?
он поможет вернуть сетевую карту ?
я так понимаю, его надо было запускать еще до того как она окончательно исчезла

Eugene

а нельзя это было вчера до 18:00 отписать smile.gif

Ну знаете)) Как нашлось так и притянула))


Кстати http://www.anvir.net/ про этот альтернативный диспетчер задач надеюсь многим известно? Классная штука)) Раньше был и порталб вариант сразу на сайте, но счас не вижу. Хотя установленный у себя на ПК и скопированный в папке на флешку запускается легко. Отличие от МС то что показывает путь к исполняющему файлу процесса и может открывать каталог исполняющего файла. Лично у меня уже года три-четыре. Стоит параллельно с Диспетчером от Виндовс но можно и заменять при желании.

а что за WinsockxpFix ?
он поможет вернуть сетевую карту ?

Возможно что тебе повезло - я столкнулся почти с такой же проблемой вчера после того как ad-aware потер ключики в реестре которые отвечают за TCP/IP и DHCP. Все вылечилось легко и просто, правда порыться в инете пришлось пока я нашел решение  Вобщем программа называется WinsockXPFix.exe, она эти ключики в реестре перезаписывает и сбрасывает сетевые настройки, а потом все работает ништяк 

Это с Руборда потому что на родном сайте только англ))

WinSock XP Fix offers a last resort if your Internet connectivity has been corrupted due to invalid or removed registry entries. It can often cure the problem of lost connections after the removal of Adware components or improper uninstall of firewall applications or other tools that modify the XP network and Winsock settings. If you encounter connection problems after removing network related software, Adware or after registry clean-up; and all other ways fail, then give WinSock XP Fix a try. It can create a registry backup of your current settings, so it is fairly safe to use. We actually tested it on a test machine that was having a Winsock problem due to some Adware removal, and after running the utility and rebooting, the connectivity was restored.

Перевод Гугля

WinSock XP Fix предлагает крайнего средства, если ваше подключение к Интернету был поврежден из-за недействительных или удалить записи реестра. Он часто может вылечить проблема потеряла связь после удаления компонентов рекламного или ненадлежащее удаление брандмауэров приложений или другие инструменты, которые изменяют сеть XP и Winsock настройки. Если вы столкнулись с проблемами связи после удаления сетевого программного обеспечения, Adware реестра или после очистки, и все другие способы Fail, а затем дать WinSock XP Fix попробовать. Это может создать резервную копию реестра текущие настройки, так что она является достаточно безопасным для использования. Мы протестировали его на тестовой машине, которая возникла проблема Winsock из-за некоторых удаления Adware, и после запуска программы и перезагрузки, была восстановлена связь.

Страница закачки http://www.snapfiles.com/downloads/winsock...nsockxpfix.html

Отредактировал NeliyZar - 14 Января, 2010, 15:47

теперь вообще сетевая карта не обнаруживается
установка драйверов с диска от матернки не помогла sad.gif

Имеется ввиду что ее нет в диспетчере устройств?
По поводу восстановления ОС после заражения. В Каспере 2010 есть такая вот фича.
может и поможет.

Прикол - Порноролик попал на видеоэкран в Москве в результате атаки хакеров

Имеется ввиду что ее нет в диспетчере устройств?

ага

Сегодня день хороший. Я наконецто умудрился сделать функцию обновления программы. (Мне подарили пару метров под хранение програмки и теперь она будут моментально скачивать без всяких там реклам и ожиданий) Перестану хоть каждые три часа писать о новой версии. Просто качайте сами по мере надобности да и всё. :OK:ТУЦ http://softget.net/freeware/projects/Ranso.../ransomhide.exe 0.1.19

NeliyZar
я ему 10 гиг подарю под такое дело

Rumata
Ну он там начал новые фичи прикручивать по сбросу и разблокировке. Пока по ссыле в моем посте ссылка на скачивание всегда последняя версия. Там и сброс некоторых ключей и очистка кукисов, и очистка темпов... Люди присоединяются потихоньку в разработку. У нас обычно много программистов бывает. Про Гигабайты я ему передам

Кстати) В самой утили появилась кнопочка обновить)))
И как вариант идеи для ровных рук...

P.s. Все желающие удалять кучу системных папок одним нажатием. Берете установленный Unlocker и кидаете в какую-нить папку. Создаете там текстовый файл и пишете
Unlocker [название папки в ковычках] /S /D
и так для каждой папки подряд. Переименовывайте текстовый файл в cmd. Получился скрипт. Делать 3 минуты. Что не удалилось - удалится при следующем запуске системы, а я изобретать велосипед, удаляющий запущенные приложения не собираюсь. Можете еще это все запаковать в sfx при помощи 7z и прописать запуск этого скрипта при распаковке. Будете иметь при себе 1 ехе, который снесет все папки молча и без шуму. Весить будет килобайт 100, если не меньше.

NeliyZar
да могу и больше, сервак стоит на 2х100М синхронизированных каналов, гарантированное питание, все ... это ж мои серваки я к ним как к детям все лучшее. а для доброго дела, завсегда

ЗЫ два сервака, info и net это два разных сервера

Rumata

да могу и больше,

Не-не))) Пасиб)) НО там утиль всего то кил 100 не будет пока) Так что то лишнее. Там сама суть что если его может вдрух обламают с местом то я вас присоветую

Вот таким способом можно войти в безопасный режим у кого есть баннер по совету с oszone.net

первый, это когда Вы не даете загружаться системе, и при следующем запуске, система сама сообщит, что предыдущий запуск был не удачен, не хотите ли Вы запуститься в других режимах (и выбор как при нажатой F8). Подобная процедура чревата повреждением данных на харде, либо самого харда.

Второй способ идет редактированием файла boot.ini (подробно тут http://support.microsoft.com/kb/833721 )
Редактирование файла boot.ini можно как напрямую, при помощи блокнота, так и через свойства. Правый клик на меню "My Computer(мой компьютер)" > Properties(Свойства) > Advanced (дополнительно)> Startup and recovery Settings(Загрузка и восстановление Параметры) > Edit(правка).
Находим в файле строку примерно вот такого вида
PHP код:

Код

multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

последний параметр /fastdetect меняем на /safeboot:minimal /sos /bootlog /noguiboot (перед заменой параметров загрузки сохраняем оригинал в надежном месте) после чего система сама будет загружаться в безопасном режиме, после всех операций, можно вернуть все на места свои.

Либо можно прикрутить к Ransomhide вот еНту программулинку SafeBootKeyRepair или EDSafemode.zip это не сложно, весь вопрос-прокатят ли эти способы с баннером на рабочем столе :search:

Отредактировал NeliyZar - 18 Января, 2010, 22:52

%windows%\system32\sdra64.exe

ловил недавно такого, каспер нашел но удалить не смог т.к. ставился на зараженную машину, пришлось запускаться с NativeCD чистить и принудительно удалять в ручном режиме файлы из этой песни
Система после ампутации вируса заработала стабильно, что интересно на машине стоял Нортон интернет секюрити и не видел его, а вирус эмулировал работу нортона типа чем я хуже защиты вашей, но как только почуствовал запах жаренного - машину в ребут стал отправлять.

Отредактировал Strannik - 18 Января, 2010, 23:09

последний параметр /fastdetect меняем на /safeboot:minimal /sos /bootlog /noguiboot (перед заменой параметров загрузки сохраняем оригинал в надежном месте) после чего система сама будет загружаться в безопасном режиме, после всех операций, можно вернуть все на места свои.
Либо можно прикрутить к Ransomhide вот еНту программулинку SafeBootKeyRepair или EDSafemode.zip это не сложно, весь вопрос-прокатят ли эти способы с баннером на рабочем столе :search:

это идентично выбору Безопастный режим через менюшку по F8 - если ветка HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot пуста, то будет синий 0x7B. да и подозрительного вида программки в топку - пмоему в топике уже пробегал рег-файл восстановления ветки safeboot (который впрочем можно выдрать из рабочей машинки)

машину в ребут стал отправлять.

не совсем он, но все-же - аналогично, тока AVZ запустишь - виндец завершает работу, впрочем как оказалось распакованного upx'ом AVZ он не признает, что собственно очень облегчает задачу

http://www.drweb.com/unlocker/index/

http://mips.narod.ru/sms.html
может пригодиться...

Разблокировка от Trojan.Winlock теперь доступна мобильным пользователям

Компания «Доктор Веб» сообщает о запуске мобильной версии сервиса разблокировки Windows. Теперь пользователи, которые в результате действий Trojan.Winlock лишены возможности зайти на сайт компании со своего компьютера, могут воспользоваться бесплатным разблокировщиком (http://www.drweb.com/unlocker/mobile/) через свой сотовый телефон или коммуникатор.

Мобильная версия быстро загружается и предельно проста в использовании: необходимо ввести указанный злоумышленниками номер, после чего на экране мобильного устройства появятся варианты кода активации Windows.

Тем, кому не удается зайти на сайт компании, мы рекомендуем также воспользоваться средствами мгновенного обмена сообщений (ICQ, QIP, Mail.Ru Агент и др.) и обратиться к своим контактам с просьбой получить код разблокировки на http://www.drweb.com/unlocker/index/.

NeliyZar, к сожалению данные скрипты модифицируются ежечасно, поэтому не всегда возможно получить действующий код разблокировки.. на этот случай на сайте же пресловутого ДрВэба лежит образ загрузочного диска С Линухой и со всеми нужными причендалами для лечения данного трабла..
проверено - работает... и без восстановления винды машина летает, имхо корректно сработало...