Новый вымогатель уже и на Windows Seven 7 ) В названии ошиблись то 🙂

Антивирус не находит в нем тело вируса, программка написана на Borland Delphi + батничек с тремя строками italycorp.bat вот листинг:

@echo off
Title italycorp
start italycorp.exe

Как обычно смотрим в автозагрузку и в ветку реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Но прога которая находится в папке c:\windows\italycorp.exe с атрибутами файла архивный скрытый   системный т.е ее не видно, не дает нам запустить   msconfig и regedit, они находятся за синем экраном. Continue reading

Лечим:

1 Загрузиться с XP выбрать Recovery console
2 Запустить chkdsk /r /u
3 Запустить fixmbr

При переустановке ОС очень часто возникает вопрос о паролях которые находятся в кеше браузеров, почтовых клиентов The Bat, Outlook Express паролей на фтп, клиентов icq, gmail, jabber, yandex, mail, twitter, facebook. Я в таких случаях всегда пользовался программой с троянчиком ) MPR — Multi Password Recovery вышла новая версия 1.2.7 с таблеткой  тут можно скачать.

Вчера столкнулся с проблемой не смог распознать пароль в QIP Infium клинент mail.ru Как оказалось пароли к QIP Infium сорержаться в профиле ползьзователя в файлах admin.qip admin.bip c:\Documents and Settings\admin\Application Data\QIP\Profiles\admin\ Программка которая их открывает Elcomsoft.Advanced.Instant.Messengers.Password.Recovery.(AIMPR) качаем с любимого торрента rutracker.org тут Где admin- имя профиля пользователя. Берем себе на вооружение )

Постоянный роут для винды
route -p add 232.0.0.0 mask 255.0.0.0 IP_на_сетевой_карте