-Цитата от RapperX

Да - это он

C:\Temp\winjoov.exe
Видимо вот этот запущенный процес и есть вирус. Его надо прибить в Диспетчере задач, потом файл куда-нибудь в сторонку переместить.

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
это надо пофиксить, чтобы regedit в дальнейшем смог запускаться

Теперь ты сможешь поискать в реестре, есть ли там следы winjoov.exe

если вирь садится как неPnP драйвер, то хайджек его не увидит.. Тут либо глазом их рассматривать в Диспетчере устройств, либо смотреть, что там AVZ говорит.

в том и трабл что у меня Диспетчер не запускается
пишет что Диспетчр Задач отключен администратором

спасибо. сассер деад)))

-Цитата от Мокрый Вилли

в том и трабл что у меня Диспетчер не запускается
пишет что Диспетчр Задач отключен администратором

так тебе писали, что AVZ восстанавливает его запуск.. поищи там в разделе Восстановление системы/

Если вирь не слишком злой, то просто пофиксь его запуск в хайджэке и перегрузись

ну потом все равно ДЗ починить придется.

-Цитата от RapperX

а что у тебя в диспетчере устройств происходит, когда телефон или плеер подключен? скрин покажи

вот. второй скрин это когда клдикаешь на неизвестное устройство. что примечательно, делаю все через диагностику, дров не просит устанавливать

-Цитата от RapperX

-Цитата от Мокрый Вилли

в том и трабл что у меня Диспетчер не запускается
пишет что Диспетчр Задач отключен администратором

так тебе писали, что AVZ восстанавливает его запуск.. поищи там в разделе Восстановление системы/

Если вирь не слишком злой, то просто пофиксь его запуск в хайджэке и перегрузись

ну потом все равно ДЗ починить придется.

не удалось
поставил в АВЗ восстановление ДЗ и Редактора Реестра
ребутнулся
и ничо не работает опять

-Цитата от Мокрый Вилли

-Цитата от RapperX

-Цитата от Мокрый Вилли

в том и трабл что у меня Диспетчер не запускается
пишет что Диспетчр Задач отключен администратором

так тебе писали, что AVZ восстанавливает его запуск.. поищи там в разделе Восстановление системы/

Если вирь не слишком злой, то просто пофиксь его запуск в хайджэке и перегрузись

ну потом все равно ДЗ починить придется.

не удалось
поставил в АВЗ восстановление ДЗ и Редактора Реестра
ребутнулся
и ничо не работает опять

значит злой вирус попался - мониторит реестр на предмет изменения интересных ключей и чинит на лету.

тогда сделай Пуск - Выполнить - cmd
там запусти tasklist
найди в списке запущенных процессов этот winjoov.exe, запомни какой у него PID
потом в том же окне выполни команду taskkill /PID [запомненный PID без квадратных скобок]
потом перемести winjoove.exe в сторонку - например создай для зверей папку Quarantine.

потом попробуй еще разок починить AVZ запуск РР и ДЗ

А также отключи восстановление системы, выполни очистку диска вместе с точками восстановления (что там чистить и как, можно найти в этой теме).

Я бы еще до перезагрузки глянул по дате содержимое папок %windir%\system32 и %windir%\system32\drivers
Всякие .dll и .sys файлы со свежей датой должны вызвать подозрение и гугл по их имени.
Многие мониторящие обстановку зловреды именно через дрова садятся, а уж потом запускают сторонний модуль в резидент. Пока комплексно их не выловишь, они так и будут один другого страховать.

Скрины с файлами со свежей датой можешь сюда показать.

Добавлено через 3 минуты 57 секунд

-Цитата от Шумный

-Цитата от RapperX

а что у тебя в диспетчере устройств происходит, когда телефон или плеер подключен? скрин покажи

вот. второй скрин это когда клдикаешь на неизвестное устройство. что примечательно, делаю все через диагностику, дров не просит устанавливать

Попробуй когда устройство подключено, удалить в ДУ Неизвестное устройство и потом нажать в нем Действие - Обновить конфигурацию оборудования.

-Цитата от RapperX

Попробуй когда устройство подключено, удалить в ДУ Неизвестное устройство и потом нажать в нем Действие - Обновить конфигурацию оборудования.

монопенисито. ищет Plug and play.., выдает, что найдено новое оборудование и готово к использованию, но его не отображает. при повторном подключении плеера выдает заебанное "устройство не опознано".
поробовал засунуть в другой порт, в котором мышка, написал, что найдено новое устройство и готово и тут же выдал старую сказку про опознание.

-Цитата от Шумный

-Цитата от RapperX

Попробуй когда устройство подключено, удалить в ДУ Неизвестное устройство и потом нажать в нем Действие - Обновить конфигурацию оборудования.

монопенисито. ищет Plug and play.., выдает, что найдено новое оборудование и готово к использованию, но его не отображает. при повторном подключении плеера выдает заебанное "устройство не опознано".
поробовал засунуть в другой порт, в котором мышка, написал, что найдено новое устройство и готово и тут же выдал старую сказку про опознание.

Херово.. видимо надо деинсталлировать софт от этой приблуды и чистить руками реестр.. В случае с ЮСБ - это нетривиальное дело

Но прежде надо поискать на сайте производителя рецепт борьбы с этим делом.. Может оказаться что просто где-то что-то по мелочи подправить будет достаточно

Херово.. видимо надо деинсталлировать софт от этой приблуды и чистить руками реестр.. В случае с ЮСБ - это нетривиальное дело

Но прежде надо поискать на сайте производителя рецепт борьбы с этим делом.. Может оказаться что просто где-то что-то по мелочи подправить будет достаточно[/QUOTE]

спасибо

-

Mail delivery failed: returning message to sender

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

altrapМЯУrambler.ru
(ultimately generated from altruistМЯУinrap.ru)
SMTP error from remote mail server after end of data:
host imx1.rambler.ru [81.19.66.234]: 554 5.7.1 Spam message rejected; If this is not spam contact abuse at rambler-co.ru

------ This is a copy of the message, including all the headers. ------

Return-path: <altruistМЯУinrap.ru>
Received: from [89.108.67.24] (helo=f8.relay.agava.net)
by cp129.agava.net with esmtp (Exim 4.69 (FreeBSD))
(envelope-from <altruistМЯУinrap.ru>)
id 1Mgyi2-000Dv6-K1
for altruistМЯУinrap.ru; Fri, 28 Aug 2009 14:29:30 +0400
Received: from localhost (unknown [10.0.0.1])
by f8.relay.agava.net (Postfix) with ESMTP id 30C6A2A0D42
for <altruistМЯУinrap.ru>; Fri, 28 Aug 2009 14:30:05 +0400 (MSD)
X-Virus-Scanned: AGAVA Mail Filter at cluster.relay.agava.net
X-Amavis-Alert: BAD HEADER SECTION, Non-encoded 8-bit data (char A9 hex):
From: \251 VIAGRA \256 Offic[...]
X-Spam-Flag: YES
X-Spam-Score: 7.502
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.502 tagged_above=6.3 required=6.3
tests=[BAYES_99=3.5, HTML_IMAGE_ONLY_20=1.5,
HTML_IMAGE_RATIO_02=0.573, HTML_MESSAGE=0.001,
HTML_SHORT_LINK_IMG_3=0.001, MIME_HTML_ONLY=1.925, MISSING_DATE=0.001,
MISSING_MID=0.001]
X-Spam-Report:
* 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
* [score: 0.9966]
* 0.0 MISSING_MID Missing Message-Id: header
* 0.0 MISSING_DATE Missing Date: header
* 1.5 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of words
* 0.6 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image area
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.9 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.0 HTML_SHORT_LINK_IMG_3 HTML is very short with a linked image
Received: from athedsl-371083.home.otenet.gr ([79.131.1.137]:62238)
by f8.relay.agava.net with smtp (Exim 4.69 (FreeBSD))
(envelope-from <altruistМЯУinrap.ru>)
id 1Mgyi6-0008b0-ND
for altruistМЯУinrap.ru; Fri, 28 Aug 2009 14:29:35 +0400
From: © VIAGRA ® Official Site <altruistМЯУinrap.ru>
To: altruistМЯУinrap.ru
Subject: ***SPAM*** Dear altruistМЯУinrap.ru 76% 0FF on Pfizer !
MIME-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit
Message-Id: <[email protected]>
Date: Fri, 28 Aug 2009 14:30:05 +0400 (MSD)

<!DOCTYPE html
PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="application/xhtml+xml; charset=UTF-8" />
<title>
News
</title>
</head>
<body>

<table border="0" cellpadding="0" cellspacing="0" style="width: 896px">


<tr><td align="center" style="font: normal 11px Verdana, sans-serif; color: #333;"><a href="http://www.wkihukit.cn" style="text-decoration: none; color: #0099ff;">Click here</a> to view as a web page. </td></tr>

<tr><td align="center">
<br />
<a href="http://www.wkihukit.cn">
<img alt="View image in browser now" width="618" height="326" src="http://www.wkihukit.cn/1.gif" style="border-width: 0px" /></a></td></tr>


<tr><td valign="top" style="border-right: 1px solid #e5e4e4; padding-right: 10px">
<table border="0" cellpadding="0" cellspacing="0" style="width: 884px">

<tr><td align="center" style="font: normal 9px Verdana, sans-serif; color: #999; padding-top: 20px">

<a href="http://www.wkihukit.cn" style="font: 9px Verdana, sans-serif; text-decoration: none; color: #0099ff">Unsubscribe</a> |
<a href="http://www.wkihukit.cn" style="font: 9px Verdana, sans-serif; text-decoration: none; color: #0099ff">Change e-mail address</a> |
<a href="http://www.wkihukit.cn" style="font: 9px Verdana, sans-serif; text-decoration: none; color: #0099ff">Privacy Policy</a> |
<a href="http://www.wkihukit.cn" style="font: 9px Verdana, sans-serif; text-decoration: none; color: #0099ff">About Us</a><br /><br />
Copyright © 2009 minbd Inc. All rights reserved.<br />
</td></tr>

</table>

</td>
</tr>
</table>
</body>
</html>

раньше такая хуйня вылазила, когда я отправлял письма на несуществующий адрес! т.е. приходило мол на такой-то отправленный вами адрес письмо не досталено.

а сейчас я не шлю так часто письма, но всё равно приходит эта залупа. и приходит частенько

причём в теле письма указаны два мыла и они оба мои. с INRAPовского перенапраление стоит на рамблеровское. получается странная хуйня

Spam message rejected; If this is not spam contact abuse at rambler-co.ru
МЯУ

Рамблер считает твой инрэповский сервер рассыльщиком спама.

Точно так же сервера компании AT&T, заворачивают всю почту, отправляемую через стрим-овские серваки.

блять пиздец, я незнаю что делать
он пишет даже что проццесс типо не найде

Дано :
R-Studio_v4.6
Форматнувшийся жётский диск со свеженькой виндой
Нерабочая встроенная звуковая карта Realtek AC97

Требуется :
Восстановить D:
Починить звуковую карту
Переспать с японкой

Описание :
Одним чудесным утром , воистину прекрасным , ведь я уже неделю не видел интернета и вообще что-либо в своём мониторе , я , будучи трезвым и собранным , решил установить винду на свой хард , ибо сменил железо и оно не принимало прошлый вариант винды , отказавшись загружать её. Диск был забугорный , многие слова мне были непонятны и новы — набор символов явно отличался . В первую очередь , разница заключалась в языке. Вряд ли это был английский. Так вот , опосля предложенного мне варианта форматнуть раздел ( вариантов было 4 , но все они несли одинаковый смысл ) , я имел неосторожность согласиться с этим. Операция установки прервалась. Фатальная ошибка , как я понял , виной тому была. Вновь решил я заняться предыдущим делом. На этот раз , я , проведя получасовой поиск другой компашки винды на понятном мне языке , приготовился улыбнуться , ведь всё шло к тому , что через каких-то 30 минут заработает А потом я обнаружил ** Гб свободного пространства на любимом жёстком диске. Разбилась чашка и заболела голова. НО и тогда винда не установилась , что совсем меня подкосило. Тогда я взял у соседа виндус 7 и икспи профи. Икспи уступила семёрка. Заработало. Установилось. Пустой экран. Я никогда не видел такого пустого экрана. Это было что-то ужасное. Первым делом я сменил обои и вспомнил пароли от парочки ресурсов. Далее решил поинтересоваться восстановлением. Мне подсказали , что для этого дела отменно подойдут RecoverMyFiles и Р-Студио . Первый отказался работать без кряка и я предпочёл ему крякнутый Р-студио. Он подавал большие надежды , так как начал что-то восстанавливать. Но обманул , ибо скопировал все новыe файлы , которым всего 3 часа. Вышло целых 1,5 Гб . Но они совсем не из той песни , которую я хотел послушать. Кстати , песен я тоже не мог послушать , ибо звуковая ЙОК. Так вот. Р-студио оказался не самым лучшим помошником в моём вопросе. Что я делал не так ? Что я должен был сделать ? Куда щёлкать своими нубовскими пальчиками ? — Терзало меня ещё долгие 2 часа. Может хуй с ним с компутером ? — Разводил я руками. Куда сегодня пойти на забухать ? — мелькало в моей голове. Спросить ? — никто не шарит. Разобраться ? — об этом я не думал Нет , лучше пальцем тыкайте -) Это первое , но самое важное.
Второе. Звук. Его нет. Обновлял драйвера , кодеки , ставил новую карту , не подошли драйвера , не нашёл драйвера на неё , на интересующую меня обновлял опять драйвера разные. — Ничего. Что я делаю не так ? А как надо ? А прошёл уже весь день. А я ни на глоток не приблизился к дну бутылки и ни на сантиметр к асфальту , людям , небу.
До покупки компутера осталось 2 часа. Т.е. расплатиться надо. А у меня не всё готово. И опять не всё готово ©
Подмогайте советами и указаниями , граждане умы
Ах да , японки такие няшки

Лоу Пи

ты в Р-Студио всё точно покрутил?? он я помню мне восстанавилвал файлы которые пол года назад были записаны

и попробуй еще прогу Recover My Files 3.9.8.5813

мне обычно помогало

Скажи мне , милый друг , а куда крутить ?

Рековер , он , крут , наверное , но требует ключ. А мне не удалось найти егоу

-Цитата от Лоу Пи

Скажи мне , милый друг , а куда крутить ?

Рековер , он , крут , наверное , но требует ключ. А мне не удалось найти егоу

На тебе Ромах ключ для Рековера

Name: GeoDeeJay
Code: 0000G0-UHGG9E-1ERC53-G9GMZN
-VA8X07-U4Q1M7-Y4T00D-83MGZQ-BZ7389

у кого есть Elder Scrolls 3 Мorrowind залейте образ диска или ссылку на скачивание, тока не с торренс ру.
не играл сто лет!

Снова по семёрке. Ни у кого нет твикера, который позволял бы поставить классическое, блять, меню пуск? Гугл знает только как поставить рядышком ещё одно, но это не тру. Так же хотелось бы узнать, где и как можно бесплатно вернуть кнопочку "вверх", которая пропала ещё в висте и теперь жиды требуют за неё 5 баксов. Гугл тоже не в курсах. Это заговор какой-то, простите за неровный почерк.

Не надо только говорить, как обычно, что всё и так заебись, а я просто "отстал от жизни".

-Цитата от RapperX

-Цитата от Мокрый Вилли

-Цитата от RapperX

так тебе писали, что AVZ восстанавливает его запуск.. поищи там в разделе Восстановление системы/

Если вирь не слишком злой, то просто пофиксь его запуск в хайджэке и перегрузись

ну потом все равно ДЗ починить придется.

не удалось
поставил в АВЗ восстановление ДЗ и Редактора Реестра
ребутнулся
и ничо не работает опять

значит злой вирус попался - мониторит реестр на предмет изменения интересных ключей и чинит на лету.

тогда сделай Пуск - Выполнить - cmd
там запусти tasklist
найди в списке запущенных процессов этот winjoov.exe, запомни какой у него PID
потом в том же окне выполни команду taskkill /PID [запомненный PID без квадратных скобок]
потом перемести winjoove.exe в сторонку - например создай для зверей папку Quarantine.

потом попробуй еще разок починить AVZ запуск РР и ДЗ

А также отключи восстановление системы, выполни очистку диска вместе с точками восстановления (что там чистить и как, можно найти в этой теме).

Я бы еще до перезагрузки глянул по дате содержимое папок %windir%\system32 и %windir%\system32\drivers
Всякие .dll и .sys файлы со свежей датой должны вызвать подозрение и гугл по их имени.
Многие мониторящие обстановку зловреды именно через дрова садятся, а уж потом запускают сторонний модуль в резидент. Пока комплексно их не выловишь, они так и будут один другого страховать.

Скрины с файлами со свежей датой можешь сюда показать.

Добавлено через 3 минуты 57 секунд

-Цитата от Шумный

-Цитата от RapperX

а что у тебя в диспетчере устройств происходит, когда телефон или плеер подключен? скрин покажи

вот. второй скрин это когда клдикаешь на неизвестное устройство. что примечательно, делаю все через диагностику, дров не просит устанавливать

Попробуй когда устройство подключено, удалить в ДУ Неизвестное устройство и потом нажать в нем Действие - Обновить конфигурацию оборудования.

сделал вроде всё как ты написал
только вирус остался всё равно
я даже Виндоус переустановил, форматнул оба диска, всё равно он появляется в одной и той же папке C:/Temp
самое обидное то, что я зарабатываю немного денюжек тем, что делаю фотографии и обрабатываю их, а с этим вирусом я не могу ни картинок посмотреть ни тем более их обработать

Вирус не хочет удаляться из TASKLIST даже при функции /F

хочу взять внешний жоский на терабайт...но он с питанием 220,ну от него в розетку ещё надо втыкать,и в юсби...такой нормальный или гавно,чё скажете?

-Цитата от Мокрый Вилли

-Цитата от Лоу Пи

Скажи мне , милый друг , а куда крутить ?

Рековер , он , крут , наверное , но требует ключ. А мне не удалось найти егоу

На тебе Ромах ключ для Рековера

Name: GeoDeeJay
Code: 0000G0-UHGG9E-1ERC53-G9GMZN
-VA8X07-U4Q1M7-Y4T00D-83MGZQ-BZ7389

спасибоу

Только он ни черта не подмог
Нашёл кучу файлов , но , как я поглядел , из мп3 , например , там ооочень много леватья , которое весит меньше Мб , плюс , проработав пару часов , он перезагрузил компутер , так ничего и не восстановив
что за шляпа такая меня сопровождает
минимальный размер нельзя ж задать вроде там
в ремонты компьютерные чтоль пиздовать так там по лаве , по-ходу , будет убыточно

-Цитата от RapperX

Spam message rejected; If this is not spam contact abuse at rambler-co.ru
МЯУ

Рамблер считает твой инрэповский сервер рассыльщиком спама.

Точно так же сервера компании AT&T, заворачивают всю почту, отправляемую через стрим-овские серваки.

ебать их в жопу!
а что если мне там девочки пишут что они раздеты и ждут меня?!
некрасиво

Спасибо Серж)

-Цитата от Лоу Пи

-Цитата от Мокрый Вилли

-Цитата от Лоу Пи

Скажи мне , милый друг , а куда крутить ?

Рековер , он , крут , наверное , но требует ключ. А мне не удалось найти егоу

На тебе Ромах ключ для Рековера

Name: GeoDeeJay
Code: 0000G0-UHGG9E-1ERC53-G9GMZN
-VA8X07-U4Q1M7-Y4T00D-83MGZQ-BZ7389

спасибоу

Только он ни черта не подмог
Нашёл кучу файлов , но , как я поглядел , из мп3 , например , там ооочень много леватья , которое весит меньше Мб , плюс , проработав пару часов , он перезагрузил компутер , так ничего и не восстановив
что за шляпа такая меня сопровождает
минимальный размер нельзя ж задать вроде там
в ремонты компьютерные чтоль пиздовать так там по лаве , по-ходу , будет убыточно

честно хуй знает чем тебе помочь

у меня диск есть с программи Extremator там вот проги все для восстановления системы

пошли лучше в контру поиграем)

-Цитата от Мокрый Вилли

сделал вроде всё как ты написал
только вирус остался всё равно
я даже Виндоус переустановил, форматнул оба диска, всё равно он появляется в одной и той же папке C:/Temp
самое обидное то, что я зарабатываю немного денюжек тем, что делаю фотографии и обрабатываю их, а с этим вирусом я не могу ни картинок посмотреть ни тем более их обработать

Вирус не хочет удаляться из TASKLIST даже при функции /F

Интереснейший случай. При этом все поисковики хором молчат касаемо слова winjoov.
Остается предполагать, что корень виря прописался в MBR или в BIOS-е.
Рассмотрим первый вариант.
Предполагается, что все нужные данные ты предварительно куда-то сохранил на всякий случай.
Установи консоль восстановления: с виндового дистрибутива запусти команду i386\winnt32 /cmdcons
Потом запусти gpedit.msc
Там зайди Конфигурация компьютера - Конфигурация Windows - Паараметры безопасности - Локальные политики - Параметры безопасности
Там найди и включи два параметра, которые называются Консоль восстановления бла-бла-бла.
Затем перегрузись и при загрузке выбери Консоль восстановления (recovery console)
Когда загрузишься в нее (там, возможно, кое что по мелочи придется понажимать - отвечать на ее вопросы), набери команды fixboot и fixmbr
Потом попробуй досовскими командами зайти в папку c:\temp и удалить winjoov.exe
(команды cd.. cd temp и del winjoov.exe)

-Цитата от Парень из Сакраменто

ебать их в жопу!
а что если мне там девочки пишут что они раздеты и ждут меня?!
некрасиво

Спасибо Серж)

ну черкани им по адресу abuse at rambler-co.ru - опиши ситуацию

Добавлено через 4 минуты 40 секунд

-Цитата от Мокрый Вилли

блять пиздец, я незнаю что делать
он пишет даже что проццесс типо не найде

кстати первый скрин ни о чем - драйверы лежат в папке %windir%\system32\drivers

Как блять открыть реестр? мне нужно файлы удалить оттуда