Хех... Вообщем эпопея с поиском freeware логических гамес закончилась тем, что Эльф подцепил троян.
Итак, встречайте... Герой -- игра под названием "Кубики". Чего делает -- помимо самой игры, в комплект включен троян.
Записывает себя в windows\system32\drivers\winlogon.exe (размер 119808 байт, дата созданиея 26.07.2007) и прописывает себя
в качестве "оболочки" по умолчанию.
Чтодальше? Пользователь перезагружает компьютер и при попытке залогинитсявыпадает окошко, мол "Бла-бла-бла программа обнаружила у васнелеционзионный софт бла-бла-бла введите код авторизации."
И поледля ввода, плюс желтая кнопочка -- "Что бы приобрести бла-бла-бла кодпереведите денежку на такой-то счет (300 российских рублей)".
Сечете фишку? >:E~~~
Вот такие вот пироги.
Какполечиццо... Все просто. Safe Mode command promt only, заходите подадминистратором, ctr+alt+del -- run task... запускаете или эксплорерили тотал.. Ура, можем работать с файлами.
Потом. Запускаете regedit(так же), в реестре ищете по ключевому слову "winlogon", вам нуженраздел "winlogon" с ключем shell. Его значение будет"windows\system32\drivers\winlogon.exe"
Меняете на "windows\explorer.exe" ура) все работает.
Далее удаляете windows\system32\drivers\winlogon.exe и перезагружаетесь.
Вуаля.

В хелпе написано, что "автор программы Анатолий Гуськов".
Если это настоящее имя, то это просто глупо. ибо вымогательство.
Название архива с игрой "kubiki.zip" (1015162 байт).
[показать]