Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10

Последователи

Нова тема

3 август 201015 г.

Aх... Майка му стара преди 1 час съм преинсталирал ВМ ся пак трябва

Защо ще преинсталираш за нещо толкова дребно...просто ти трябва Bootable диск от сорта на:

PC Regedit или UBCD4Win

или

ERD Commander

(вече с новото име Microsoft Diagnostics and Recovery Toolkit)

или OTLPE буутващия инструмент за да поправиш/редактираш регистрите и да ги пренасочиш отново към userinit.exe и готово... :ph34r:

Отговори 1,3k
Прегледи 61,7k
Създадено 15 г.15 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

dimitrov09 145 поста
asdfag 108 поста
stonit 98 поста
lost in 96 поста

Най-популярни публикации

*Пламен*

26 юли 201015 г.

Защото заразените файлове са повече от един. Ами, ако са поотделно? Нали целта е да се подпомогне на антивирусните.
lost in

26 юли 201015 г.

Явно не си схванал идеята на тази тема?! Прочети първи пост за да ти стане ясно! Показваме евристично засичане с една единствена цел да ни улесни и да ни ориентира кое да пращаме за анализ и кое не,
nikssi

27 юли 201015 г.

Не се засича от Касперски - праща се. Обаче нещо - http://www.virustotal.com/analisis/9abc1ee363109e5127f6a81cc8091c3715d91bac43f52a74d8aa38bf6673198b-1280254871 Result: 0/42 (0%)

Публикувани изображения

3 август 201015 г.

Аз имам оригинален диск на уиндоус.

И направих точно това

буутващия инструмент за да поправиш/редактираш регистрите и да ги пренасочиш отново към userinit.exe

P.S Сега ще дам снимки на последните файлове дадени от URIEL.

първия файл го засече, но втория почна да изкарва ето този прозорец за регистрите. Давам fix и пак се показва. Сригнах го 15 и се отказах.

Ще видим сега последиците. :ph34r:

Редактирано 3 август 201015 г. от asdfag (преглед на промените)

3 август 201015 г.

Аз имам оригинален диск на уиндоус.

И направих точно това

И как по-точно с диска на Windows поправи регистрите ?

През Recovery Console нямаш достъп до regedit...

3 август 201015 г.

Да аз само Recovery съм направил. Ама съм и аз един :ph34r:

3 август 201015 г.

Да аз само Recovery съм направил. Ама съм и аз един

Е нали затова питам да обясниш...диска на Windows не може да помогне тук...той се използва главно за expand-ване на файлове, поправка на fixmbr и т.н.

Просто ми е чудно по кой начин точно си действал. Може и аз да пропускам нещо, но без външен инструмент е трудна работа да се работи със SAM файловете.

А за PC Regedit, UBCD4Win или ERD Commander не ти трябват особени познания, но за OTLPE се изисква скрипт (за който някой може да ти е помогнал в което няма нищо лошо).

И защо ми се репчиш след като водим норманел диалог...Нали затова сме тук за обмяна на инфо...

3 август 201015 г.

hййp://www.skatafka.com/download.php?file=911e541f39f0c2627955a72c98b1e225 :angry:

File exe3.exe received on 2010.08.03 11:05:27 (UTC)

Current status: finished

Result: 7/42 (16.67%)

http://www.virustotal.com/analisis/ca8ecfb1d1445b46dc0bfa853263bc2ec8ad8a23dc96d23c697867d7bb8714f3-1280833527

3 август 201015 г.

Ами с 2 думи поправих C: дяла. Пишеше, че има друг инсталиран Уиндоус и че може да се поправи и дадох repair. След като го поправи всичко беше непокътнато, но пак имаше вируси. Сега ще направя преинстал+форматиране защото небях забелязал, че имам и Sality :angry:

3 август 201015 г.

hййp://www.skatafka.com/download.php?file=617cde151f67100e3ce7c16fc6d47f12 :angry:

File xxx_video_255767.avi.exe received on 2010.08.03 11:14:33 (UTC)

Current status: finished

Result: 5/42 (11.90%)

http://www.virustotal.com/analisis/20a08f00384b7d70258262d90bb970b35d0fc7d9dac2c9167abd64ff87501fe3-1280834073

3 август 201015 г.

Моля не стартирайте следния файл!
hxxp://www.skatafka.com/download.php?file=7b35637c1a04977cf8a1f84babf9cd51
В противен случаи

Aх... Майка му стара преди 1 час съм преинсталирал ВМ ся пак трябва

:angry: Ама защо преинсталираш всеки път виртуалката, направи си snapshots - и VMware Workstation , и Oracle VirtualBox подържат snapshots. Правиш си един шот на чисто нова инсталация, или след това няколко шота с антивирусните програми дето пробваш, и си превключваш на различните шотове или като се заразиш си нов за минутки....

Редактирано 3 август 201015 г. от stefanvalja (преглед на промените)

3 август 201015 г.

Какво е това да тестваш на виртуалка? Значи само аз имам доверие на програмата която ме пази :angry:

3 август 201015 г.

Ами с 2 думи поправих C: дяла. Пишеше, че има друг инсталиран Уиндоус и че може да се поправи и дадох repair. След като го поправи всичко беше непокътнато, но пак имаше вируси. Сега ще направя преинстал+форматиране защото небях забелязал, че имам и Sality

Това е друго нещо, но си можел да минеш и без Repair Install. Е при наличие на Sality положението се променя коренно.

И нещо с което приключвам участието си в темата...не искам да издребнявам, но тогава не си направил това което казах по-нагоре:

И направих точно това

буутващия инструмент за да поправиш/редактираш регистрите и да ги пренасочиш отново към userinit.exe

Може би не ми се разбрал по-нагоре...аз не съм правил Repair Install...просто се добираш до Regedit и едитваш userinit стойността.

Това не се равнява на Repair Install. Аз и затова казах, че инсталационния диск тук не помага...е ако решиш да преинсталираш тогава да, но нали идеята бе без преинсталация. :rolleyes:

Айде поздрави от мен...аз отивам да пия бири.

3 август 201015 г.

hййp://www.skatafka.com/download.php?file=617cde151f67100e3ce7c16fc6d47f12

File xxx_video_255767.avi.exe received on 2010.08.03 11:14:33 (UTC)

Current status: finished

Result: 5/42 (11.90%)

http://www.virustota...1fe3-1280834073

3 август 201015 г.

Да, бил съм те разбрал погрешно.

Чао и мерси за инфото :angry:

3 август 201015 г.

hxxp://dox.bg/files/dw?a=7b5c27e929 :angry:

File bsplayer141.832.exe received on 2010.08.03 11:39:22 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 25/42 (59.53%)

http://www.virustotal.com/analisis/233a3385ef53def6d4d135f02ec4162a988bc87cc3e761deeeaa036679aa5bc7-1280835562

3 август 201015 г.

hxxp//dox.bg/files/dw?a=239f4ac69d Прекалено е голям за VT

hxxp://dox.bg/files/dw?a=2b9f39d927

hxxp://dox.bg/files/dw?a=893d8280f6

3 август 201015 г.

Автор

hxxp://dox.bg/files/dw?a=2b9f39d927

hxxp://dox.bg/files/dw?a=893d8280f6

На това"ново" ли му викаш?!

3 август 201015 г.

hxxp://www.skatafka.com/download.php?file=f8ab85db72fd7c7882e6c29d033402f1

На това"ново" ли му викаш?!

О я не са надувай че ти пращам горещ чай на момента

3 август 201015 г.

Автор

hxxp://www.skatafka.com/download.php?file=f8ab85db72fd7c7882e6c29d033402f1

Пак стари бръкми,ай стига де,аман ето ти една СТУДЕНА да влезеш в час !?

О я не са надувай че ти пращам горещ чай на момента

Горещ чай е добре дошъл за жегата,но ти си на ТОПЛА бира,то се вижда и резултата де

3 август 201015 г.

hxxp://www.skatafka.com/download.php?file=507c61a497d5f8c31dcdf79b22a26342

File 631701 received on 2010.08.03 15:04:09 (UTC)

Current status: finished

Result: 4/41 (9.76%)

http://www.virustotal.com/analisis/224866b3ca6b0ac336978a98db0764669802ec9d0db2644ecf4cd046899820ad-1280847849

hxxp://www.skatafka.com/download.php?file=e9b2e2c44b73d08fa71a25419fa93911

3 август 201015 г.

Автор

hxxp://www.skatafka.com/download.php?file=507c61a497d5f8c31dcdf79b22a26342

File 631701 received on 2010.08.03 15:04:09 (UTC)

Current status: finished

Result: 4/41 (9.76%)

http://www.virustotal.com/analisis/224866b3ca6b0ac336978a98db0764669802ec9d0db2644ecf4cd046899820ad-1280847849

Това вчера не го ли тествахме,май не, понеже не е пращан,сега го пратих !

3 август 201015 г.

File svchost.exe received on 2010.08.03 15:28:54 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 4/42 (9.53%)

http://www.virustotal.com/analisis/175e1b9c2ecc05169b4ef144cb0659a83eafe787f80d1950d2bd7540d4dfe802-1280849334

3 август 201015 г.

Автор

File svchost.exe received on 2010.08.03 15:28:54 (UTC)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 4/42 (9.53%)

http://www.virustotal.com/analisis/175e1b9c2ecc05169b4ef144cb0659a83eafe787f80d1950d2bd7540d4dfe802-1280849334

Да си оправят FP-тата и ти май почна като Тодор!?

3 август 201015 г.

Това с VT e тъпо само се преплитат постовете а това е нов вариант и не сме го тествали бре -май бирата ти е много

hййp://www.skatafka.com/download.php?file=b07288a3c0e185f2855d483984b5c82f

File installer.0042.exe received on 2010.08.03 15:37:35 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 6/42 (14.29%)

http://www.virustotal.com/analisis/104b12b150e6e3b7c46c5be6f0aa1feeaa82f3f6d6431fa80374eb2e65a4ac80-1280849855

Тука ми счупиха браузера и а кажеш че е FP а те убих

Редактирано 3 август 201015 г. от Гост (преглед на промените)

3 август 201015 г.

Автор

hййp://www.skatafka.com/download.php?file=b07288a3c0e185f2855d483984b5c82f

File installer.0042.exe received on 2010.08.03 15:37:35 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 6/42 (14.29%)

http://www.virustotal.com/analisis/104b12b150e6e3b7c46c5be6f0aa1feeaa82f3f6d6431fa80374eb2e65a4ac80-1280849855

Тука ми счупиха браузера и а кажеш че е FP а те убих

Стартирах файла и Comodo не му даде да мръдне!?! Файла е изпратен,няма дефиниция и нито евристично засичане на ниско ниво!

Обаче при спирането на процеса принудително ,това излезе:

Браво URIEL добра работа! Ето ти една ТОПЛА бира

3 август 201015 г.

Стартирах файла и Comodo не му даде да мръдне!Файла е изпратен,няма дефиниция и нито евристично засичане на ниско ниво!

Браво URIEL

Подмазвач такъв ама няма да ме омилостивиш

hxxp://www.skatafka.com/download.php?file=42e50c159f0930ccc6f8ecef488a4e0e

http://www.virustotal.com/analisis/37f223d403f44518582733c00e5a443542b04111e5023b7a4ece67e6ea13b158-1280850087

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
26%

Дарени 256.00 EUR от нужните 1,000.00 EUR
- +18

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 10