Форум программистов, компьютерный форум, киберфорум
Игры разума
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
Модератор
Эксперт NIX
 Аватар для NeoMatrix
8532 / 3392 / 105
Регистрация: 24.05.2011
Сообщений: 14,623
Записей в блоге: 8

Эникейщик

05.11.2013, 21:33. Показов 1009. Ответов 11
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Сейчас от клиента.
Пришёл сегодня с работы (с основной) около 16.00. Только зашёл домой - звонок: "Я тут баннер заловил, приди, ради бога, сделай".
Тут же скачал куреит, перекусил тем временем по-быстрому и к клиенту.
Система виндовс виста, лицензионная.
На экране открыт диспетчер задач и опера, под диспетчером проглядывает баннер.
Замечательно! Вставляю флешку - монтируется, находит дрова, открывается проводник с адресом на флешке.
Притормаживает. Ну да ладно. Запускаю куреит - моргает окнами, тормозит не по-божески, вылетает.
Фиг с ним! Перезагружаюсь в безопасный, запускаю из него - всё пучком! Ищет, находит 4 угрозы. все удаляю, вычищаю карантин, перезагружаюсь.
В обычном режиме всё нормально. Интересуюсь, что беспокоит ещё (ну, вот такой ненавязчивый сервис).
Клиенту не нравится браузер с красными стрингами.
Все программы - Yandex - ярлыка "удалить" нет.
Не беда! Панель управления - Установка и удаление программ - Yandex - удалить. Удалено!
Все программы - всё на месте!
Мало-мало чешу репу, поиск "Yandex", в результатах Ctrl+A, Del. Ошибка "Не могу удалить - папка или файл занят" Ну нет, так нет.
Удаляю выборочно всё, что удаляется. Повторяю итерацию несколько раз, удалены все экзешники, осталась пара пустых папок.
Перезагружаюсь (экзешников нет, следовательно, занять эти папки процессом ничто не сможет), удаляю. Вычищаю корзину, удаляю ветки в реестре. Яндекса на компьютере не присутствует ни в каком виде.
Всё замечательно.
Тем временем приходит жена этого клиента с трёхлетней дочкой.
Ещё раз перезагружаюсь, получаю 200 руб, отправляюсь домой.
Прохожу метров 100 - 150. Звонок! "Тут... это... Иди обратно, Тут снова этот баннер!"
Кто догадается, как это получилось?
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
05.11.2013, 21:33
Ответы с готовыми решениями:

Эникейщик-2
Комп: AMD Athlon (+2700), RAM 1Gb, HDD IDE - 60 Gb + SATA 160 Gb. Вынь хрю, пиратка. Ситуация: Не определяется IDE-шный DVD (NEC...

Эникейщик-3
Сейчас наблюдал очередного пациента: ноут самсунг, модель точно не скажу - 4 месяца с магазина. Система Windows 7 Домашняя базовая....

Томск Требуется "Эникейщик"
Знание Windows, опыт работы с железом и периферией (умение собирать информацию об оптимальной стоимости оборудования). При необходимости...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
11
 Аватар для Marina K
2469 / 493 / 43
Регистрация: 08.02.2011
Сообщений: 7,153
05.11.2013, 23:03
Даже боюсь предположить...)) Жена с работы на флешке вирус приносит? Трехлетняя дочка шалит?
0
Модератор
Эксперт NIX
 Аватар для NeoMatrix
8532 / 3392 / 105
Регистрация: 24.05.2011
Сообщений: 14,623
Записей в блоге: 8
05.11.2013, 23:05  [ТС]
нет
0
Модератор
Эксперт Windows
 Аватар для Persk
8748 / 3373 / 244
Регистрация: 25.10.2010
Сообщений: 13,603
06.11.2013, 07:20
AntiSMS
0
 Аватар для taras atavin
4226 / 1796 / 211
Регистрация: 24.11.2009
Сообщений: 27,562
06.11.2013, 07:51
Или он снова зашёл на тот же сайт, или куреит не нашёл банер.
0
2528 / 830 / 36
Регистрация: 28.09.2011
Сообщений: 4,319
06.11.2013, 08:30
судя по довольной лыбе рассказчика - банер оказался системным уведомлением или типа того..
0
 Аватар для taras atavin
4226 / 1796 / 211
Регистрация: 24.11.2009
Сообщений: 27,562
06.11.2013, 08:37
Что, сама винда просила СМС за отключение порнухи? Я, конечно, всегда знал, что это троян, но не до такой же степени.
0
Модератор
Эксперт NIX
 Аватар для NeoMatrix
8532 / 3392 / 105
Регистрация: 24.05.2011
Сообщений: 14,623
Записей в блоге: 8
06.11.2013, 19:14  [ТС]
Цитата Сообщение от taras atavin Посмотреть сообщение
Или он снова зашёл на тот же сайт,
Бинго!!!
Только я ушёл, хозяйка запустила оперу, через которую её муженёк на порносайте выловил этого трояна, и, выбрав "Продолжить с места разъединения", нажала "ОК"
Пришлось ещё немного задержаться.
0
 Аватар для taras atavin
4226 / 1796 / 211
Регистрация: 24.11.2009
Сообщений: 27,562
07.11.2013, 08:05
Ему машина для пляски на граблях нужна? Это ж надо додуматься продолжить с места разъединения ставить трояна. Я думал, что он просто забыл, где словил.
0
12.11.2013, 14:18

Не по теме:

Цитата Сообщение от NeoMatrix Посмотреть сообщение
хозяйка запустила оперу, через которую её муженёк на порносайте выловил этого трояна
наверное, надо что-то другое жене делать, чтоб муж на порносайты не лазил....

0
14.11.2013, 00:28

Не по теме:

NeoMatrix, а можно поподробнее как вы с флешке в безопасном режиме запустили курент?:-[

0
Эксперт по компьютерным сетямЭксперт NIX
 Аватар для Dmitry
13440 / 7534 / 830
Регистрация: 09.09.2009
Сообщений: 29,554
14.11.2013, 00:42
а в чем сложность-то? с таким еще хрюша справлялась, просто флешку нужно было воткнуть с самого момента включения компа
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Ответ Создать тему
Новые блоги и статьи
Знаешь почему 90% людей редко бывают счастливыми?
kumehtar 14.04.2026
Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД
Maks 14.04.2026
Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code
Loafer 13.04.2026
{ "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .
Оптимизация кода на разграничение прав доступа к элементам формы
Maks 13.04.2026
Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений
Maks 12.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .
Архитектура слоя интернета для сервера-слоя.
Hrethgir 11.04.2026
В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .
Подстановка значения реквизита справочника в табличную часть документа
Maks 10.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .
Очистка реквизитов документа при копировании
Maks 09.04.2026
Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru