Жопаринеза v.2

@maximum · Регистрация: 07.04.2012

Студворк — интернет-сервис помощи студентам

Кто сталкивался с вирусом "Жопаринеза v.2"??? подскажите пожалуйста,как от него избавиться??

@жертва вируса · 30.06.2009, 19:45

FilipFray, открылся редактор реестра

@FilipFray · 30.06.2009, 19:51

https://www.cyberforum.ru/secu... 38756.html
Пункты 9 - 12, 15, 16. Корневой раздел HKEY_CURRENT_USER игнорируем.

Дальше нужно загрузить кусты зараженной учетки, но вначале выполните вышеуказанное.

@жертва вируса · 30.06.2009, 20:03

FilipFray, в пункте 11 пишет параметр задан неверно

@FilipFray · 30.06.2009, 20:05

Просто удалите указанные параметры и все.

@жертва вируса · 30.06.2009, 20:05

всмысле? я не понимаю((( там не указаны никакие параметры вто что пишет:
C:\WINDOWS\system32>reg unload HKLM\TempHive

Error: Параметр задан неверно.

@FilipFray · 30.06.2009, 20:08

У вас XP или Vista? И рекомендации для какой системы вы выполняете?

@жертва вируса · 30.06.2009, 20:22

FilipFray, Сбрасываем параметры IE как это?

@FilipFray · 30.06.2009, 20:36

В свойствах обозревателя, на вкладке Дополнительно должна быть кнопка Сброс. Этот пункт можно пропустить.

@жертва вируса · 30.06.2009, 20:47

FilipFray, все пункты выполнены доступ есть вовсюда,только теперь не могу удалить старую учётную запись, что нибудь ещёнадо сделать ( ты говорил там про кусты какието)

@l1lsan · 01.07.2009, 10:21

Народ подскажите как пользоватся ERD я скачал её с инэта, запускаю авторан (кстати я переустановил винду но зайти на пользователя где моё всё лежало раньше до переустановки немогу)
вылазиет окно с множеством функций что делать, как я понял надо сделать образ на балванку наверно и при запуске биоса, зайти на диск да? и что там надо будет делать
или я не так понимаю?

короче суть мне надо вернуть данные с пользователя, где всё моё сокровеное лежит, но на него нет допустпа потому что нет прав

скажите как ERD пользоватся правильно

@inter-admin · 01.07.2009, 10:24

l1lsan, сделать загрузочный диск, загрузиться с него, подключить в процессе запуска копию обнаруженной винды и дальше использовать в оболочке ERD имеющиеся утилиты для "ремонта" системы, правки реестра, проверки системных файлов, восстановления прав и т.д.

@l1lsan · 01.07.2009, 11:49

Чтобы сделать образ загрузочного диска, надо через Nero или какую нить виртуалку под тип Virtual CD?
ниразу просто так не записывал

@inter-admin · 01.07.2009, 11:52

l1lsan, запись CD из образа - в Неро, Алкоголе, Ultra ISO, Roxie и подобных программ.

Простое копирование файлов на CD,не делает CD загрузочным!

@l1lsan · 01.07.2009, 12:34

Так ладно я разобрался сделал образ, включаю комп захожу на диск там вылазиет окно с выбором функций на англиском(перед выбором из предложеных систем, как бы в биосе) что надо выбирать? чтобы востановить или сделать ремонт системы

Добавлено через 3 минуты 10 секунд
Короче как пользоватся этим ERD? я плохо англиский знаю поэтому мне трудно разобратся((

@.None · 01.07.2009, 13:56

после запуска ERD выбираешь свою стстему из списка
потом Start -> Administrative tools -> Registry Editor

удаляешь что написано ТУТ начиная с п.9

потом ребут в больную стсетму и смотришь что изменилось.

@FilipFray · 01.07.2009, 17:51

Сообщение от жертва вируса

только теперь не могу удалить старую учётную запись

Возможно это встроенная учетка или не производился выход... Пуск - Выполнить, ввести control userpasswords2 Выделить нужную учетку и нажать "Удалить"

Сообщение от жертва вируса

что нибудь ещёнадо сделать ( ты говорил там про кусты какието)

Если нет необходимости в восстановлении зараженной учетки, тогда лечение можно считать законченным. В ином случае нужно загрузить куст NTUSER.DAT из папки профиля зараженного пользователя.

Загрузка куста?
1) Выделите корневой раздел HKLM или HKU.
2) Выберите меню "Файл - Загрузить куст".
3) Укажите путь к кусту.
4) Присвойте ему имя, отличное от уже имеющихся.
5) Удалите параметры из указанных веток

Code
1
2
3
4
5
6
7
8
9
10
[Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"
"DisableRegistryTools"
 
[Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"
"NoWinKeys"Код:
 
[Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
удалите раздел RestrictRun

Выгрузка куста
1) Закройте и снова откройте редактор реестра
2) Выделите загруженный куст
3) Выберите меню "Файл - Выгрузить куст".

@Lara123 · 16.07.2009, 21:49

здраствуйте. вы пишите в рекомендациях по удалению этого вируса "Итак пустой стол и все запрещено... идем в пуск\панель управления\назначенные задания\ далее кликаем на "Дабавить задание" - "Далее" - "Обзор", вот мы и добрались до C:\windows\" - это не помогает - пишет отказано в праве доступа, никак не могу добраться до жесткого диска. это получается, все кирдык? только переустанавливать винду? что-то ни одна из рекомендаций не работает для этого вируса

@FilipFray · 16.07.2009, 21:55

Lara123
коды для разблокировки пробовали? Ссылка на вирус или сам файл есть? Какая О.С.?

"Итак пустой стол и все запрещено... идем в пуск\панель управления\назначенные задания\ далее кликаем на "Дабавить задание" - "Далее" - "Обзор", вот мы и добрались до C:\windows\" - это не помогает - пишет отказано в праве доступа,

К чему есть доступ (например Мой компьюте, Мои документы...)?

@Lara123 · 16.07.2009, 22:00

ХР. к сожалению ссылки не осталось (( коды не работают. все делала по Вашей инстркции. создала новую уч. запись с правами администратора -на раб стол заходит но ничего не открывает, "нет доступа". оч странно

@FilipFray · 16.07.2009, 22:09

на раб стол заходит

IE открывается?

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

@maximum 0 / 0 / 1 Регистрация: 07.04.2012 Сообщений: 17

	Жопаринеза v.2 19.05.2009, 09:17. Показов 67952. Ответов 394 Метки нет (Все метки) Кто сталкивался с вирусом "Жопаринеза v.2"??? подскажите пожалуйста,как от него избавиться?? 0

@жертва вируса 0 / 0 / 0 Регистрация: 30.06.2009 Сообщений: 23
	30.06.2009, 19:45
	FilipFray, открылся редактор реестра 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	30.06.2009, 19:51
	https://www.cyberforum.ru/secu... 38756.html Пункты 9 - 12, 15, 16. Корневой раздел HKEY_CURRENT_USER игнорируем. Дальше нужно загрузить кусты зараженной учетки, но вначале выполните вышеуказанное. 1

@жертва вируса 0 / 0 / 0 Регистрация: 30.06.2009 Сообщений: 23
	30.06.2009, 20:03
	FilipFray, в пункте 11 пишет параметр задан неверно 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	30.06.2009, 20:05
	Просто удалите указанные параметры и все. 1

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	30.06.2009, 20:08
	У вас XP или Vista? И рекомендации для какой системы вы выполняете? 1

@жертва вируса 0 / 0 / 0 Регистрация: 30.06.2009 Сообщений: 23
	30.06.2009, 20:22
	FilipFray, Сбрасываем параметры IE как это? 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	30.06.2009, 20:36
	В свойствах обозревателя, на вкладке Дополнительно должна быть кнопка Сброс. Этот пункт можно пропустить. 1

@жертва вируса 0 / 0 / 0 Регистрация: 30.06.2009 Сообщений: 23
	30.06.2009, 20:47
	FilipFray, все пункты выполнены доступ есть вовсюда,только теперь не могу удалить старую учётную запись, что нибудь ещёнадо сделать ( ты говорил там про кусты какието) 0

@l1lsan 0 / 0 / 0 Регистрация: 29.06.2009 Сообщений: 53
	01.07.2009, 10:21
	Народ подскажите как пользоватся ERD я скачал её с инэта, запускаю авторан (кстати я переустановил винду но зайти на пользователя где моё всё лежало раньше до переустановки немогу) вылазиет окно с множеством функций что делать, как я понял надо сделать образ на балванку наверно и при запуске биоса, зайти на диск да? и что там надо будет делать или я не так понимаю? короче суть мне надо вернуть данные с пользователя, где всё моё сокровеное лежит, но на него нет допустпа потому что нет прав скажите как ERD пользоватся правильно 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	01.07.2009, 10:24
	l1lsan, сделать загрузочный диск, загрузиться с него, подключить в процессе запуска копию обнаруженной винды и дальше использовать в оболочке ERD имеющиеся утилиты для "ремонта" системы, правки реестра, проверки системных файлов, восстановления прав и т.д. 0

@l1lsan 0 / 0 / 0 Регистрация: 29.06.2009 Сообщений: 53
	01.07.2009, 11:49
	Чтобы сделать образ загрузочного диска, надо через Nero или какую нить виртуалку под тип Virtual CD? ниразу просто так не записывал 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	01.07.2009, 11:52
	l1lsan, запись CD из образа - в Неро, Алкоголе, Ultra ISO, Roxie и подобных программ. Простое копирование файлов на CD,не делает CD загрузочным! 0

@l1lsan 0 / 0 / 0 Регистрация: 29.06.2009 Сообщений: 53
	01.07.2009, 12:34
	Так ладно я разобрался сделал образ, включаю комп захожу на диск там вылазиет окно с выбором функций на англиском(перед выбором из предложеных систем, как бы в биосе) что надо выбирать? чтобы востановить или сделать ремонт системы Добавлено через 3 минуты 10 секунд Короче как пользоватся этим ERD? я плохо англиский знаю поэтому мне трудно разобратся(( 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	01.07.2009, 13:56
	после запуска ERD выбираешь свою стстему из списка потом Start -> Administrative tools -> Registry Editor удаляешь что написано ТУТ начиная с п.9 потом ребут в больную стсетму и смотришь что изменилось. 0

@Lara123 0 / 0 / 0 Регистрация: 16.07.2009 Сообщений: 7
	16.07.2009, 21:49
	здраствуйте. вы пишите в рекомендациях по удалению этого вируса "Итак пустой стол и все запрещено... идем в пуск\панель управления\назначенные задания\ далее кликаем на "Дабавить задание" - "Далее" - "Обзор", вот мы и добрались до C:\windows\" - это не помогает - пишет отказано в праве доступа, никак не могу добраться до жесткого диска. это получается, все кирдык? только переустанавливать винду? что-то ни одна из рекомендаций не работает для этого вируса 0

@Lara123 0 / 0 / 0 Регистрация: 16.07.2009 Сообщений: 7
	16.07.2009, 22:00
	ХР. к сожалению ссылки не осталось (( коды не работают. все делала по Вашей инстркции. создала новую уч. запись с правами администратора -на раб стол заходит но ничего не открывает, "нет доступа". оч странно 0