Недавнее содержимое от g0dl1ke

Добрый вечер и я рискну одарить кого-то новогодним настроением

Согласен, что №3 глоток свежего воздуха, но и №2 отлично вписывается в антураж, а главное - узнаваем, ведь safezone давно уже бренд

regist, по полному удалению локальных политик: у обычного (домашнего) юзера в 99% их попросту нет и удаление не приведет к каким-либо фатальным последствиям, в тоже время у юзера, которые в курсе, что есть gpedit и тд - на порядок меньше шанса подхватить обсуждаемую заразу

Я бы добавил пункт 4: Удаление текущих групповых политик - ямдекс встраивает себя как поисковая машина по умолчанию в том же гугл хром (служба поиска заблокирована администратором) и adwcleaner не спасает, только удаление текущих политик Кусочек лога FRST GroupPolicy: Group Policy on Chrome...

ShadowExplorer позволяет просматривать теневые копий, созданных Windows Vista / 7/8 через Volume Shadow Copy Service. Это особенно удобно для пользователей домашних изданий, которые не имеют доступа к теневым копиям по умолчанию, но и не менее полезно для пользователей других изданий. Размер...

3.4.1.29680 Добавлено Добавлены новые функции для защиты USB: - Автоматическое сканирование USB - Блокировка автозапуска вредоносных программ - Безопасное отключение USB, поддержка обработки заблокированных файлов - Интеллектуальная функция переключения Улучшено - Оптимизирован...

сегодня притащили комп, все работает как часы, спасибо еще раз

благодарю

кстати да, это же не баннер, что перехватывает клаву и не дает запустить тут вопрос в другом: на сколько "продвинут" юзер и догадается ли он, что "эта шляпа" убивается тасккилом или через taskmgr

но это лучше, чем ничего в той же xp uac нет и если антивить не "видит" вирус или проактивка не может/не успевает - вирус сделает свое дело

то есть либо юзей жмет ребут или...

если uac активен - локер не пробивает его?

если память не изменяет - те баннеры, что просили смс, например 4460, удалялись после ввода кода, по крайней мере окно исчезало

вот именно, постоянно обращаются с просьбой удалить баннер, чаще простой, тот, что заменяет userinit и taskmgr, но за последние три дня уже 4 бука с вариациями обсуждаемого в данной теме mbrlocker'a в том и дело, что если бы он пропадал, это одно, а так выходит банальное вымогательство или...

так может на это и расчет - дабы его не спалили самое обидное, что никакого "кода в чеке" не будет