Перейти к содержимому


Фото
- - - - -

Вылечил наконе-то (баннер с тетками 8965-430-2925)


  • Please log in to reply
4 ответов в этой теме

#1 Alexandr_mark

Alexandr_mark

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Март 2011 - 23:36

Помогло это ( для windows xp ):


Dr.Web® LiveUSB ( запускаем сканн диска С: на вирусы ),находим инфицированый файл, у меня пряталcя в program files\common files,лечим (жмем cure) ,но файл всеровно удалится.Перезагружаемся.
На самом деле не важно каким лайв сд Вы воспользуетесь и каким антивирусом будете искать вирус.Но думаю программа cureit оптимально.


Запускаем виндовс в обычном режиме,появляется просто курсор без рабочего стола и самое главное без баннера,нажимаем ctrl+alt+del и о чудо появляется диспетчер задач.Реестр конечно этот гад нам не дает исправить,при вводе команды regedit пишет что у нас нет прав,качаем это :
и запускаем.Все теперь мы в реестре.
Смотрим кривые winlogon и т.д. у каждого как я понимаю по разному.Удаляем все лишнее в реестре.
Как запустится рабочий стол (если правильно все почикаете в реестре,то при вводе комманды explorer, откроется именно Ваш рабочий стол,а не папка " Мои документы ".
Можно перегружатся в обычном режиме.Потом полностью проверка на вирусы,свежим cureit.
Все. Эту операцию я проделал сегодня.Заняло 2 часа скан на вирусы + 5 минут рееестр.
Всем удачи.

Сообщение было изменено SergM: 28 Март 2011 - 07:58
Временно ссылку скрыл до анализа ее полезности


#2 Dane

Dane

    Барон

  • Posters
  • 1 630 Сообщений:

Отправлено 28 Март 2011 - 07:53

в данной ветке форума запрещено выкладывать самописные программы, скрипты и всякое подобное без одобрения администрации сайта. Учтите это на будущее

#3 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 28 Март 2011 - 07:56

Я пока оставил. Пусть Беляш посмотрит, если там есть полезные правки реестра, то возможно стоит создать подобный reg-файл и прикрепить к теме по самостоятельному лечению винлоков.

#4 Alexandr_mark

Alexandr_mark

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 28 Март 2011 - 12:13

Да еще такой момент,этот не винлок 2787 как я написал в теме,а винлок 2932 по крайне мере,антивирус его определил так.

#5 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2011 - 12:19

Это все делает утилита от пластика.

------

Да еще такой момент,этот не винлок 2787 как я написал в теме,а винлок 2932 по крайне мере,антивирус его определил так.


Не важно...нам нужна хоть какая-то привязка к изображению и названию.
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых