PDA

Показать полную графическую версию : Проблемы после удаления вируса

Страниц : [1] 2
tereshenko
29-01-2010, 18:50
Вобщем проблема! Скачал програму для Lineage 2 после установки вылезло окно с запросом отправить смс для активации виндовс!!! этот вирус заблокировал всю операционку работал тока диспечер програм но он небыл октивен так как этот вирус недовал к нему досутпа!!! после некоторых действий я нашол его! естественно удалил! после удаления у меня перестал вобще загружаться виндовс!!! появляеться только рисунок рабочего стола после чего переходит к выбору пользователя ну а дальше нечего!!!! плиз помогите!!! фаил вируса прикрепил ниже!!!
okshef
29-01-2010, 18:54
tereshenko, удалите вложение с вирусом и выполните, пожалуйста, правила (http://forum.oszone.net/post-717373-2.html).
Сочетание клавиш Пуск + R работает? Безопасный режим и безопасный режим с поддержкой командной строки работает?
tereshenko
29-01-2010, 18:57
и как мне его удалить???
и по поводу этих правил еще раз повторяю я неимею доступа к системе так как не безопасный не один другой режим не запускаеться!!!!

вобще нечего не работает после загрузки вылезает окно выбора пользователей и все там тока одминистратор- пользователь!!! вэтом то вся и проблема!!! не с командной сторокой не без нее и с драйверами тож не работает полный ппц!!
okshef
29-01-2010, 19:07
tereshenko, нужен LiveCD с доступом к реестру системы...
Вложение удалите через свой профиль - Файлы (http://forum.oszone.net/profile.php?do=editattachments)
tereshenko
29-01-2010, 19:08
И если это будет полезно эта варь- вирус я просто подругому назвать его не могу прописываеться в папке хелп в виндоусе!!!

я прошу прощения если виду себя не коректно!!! если можете вложите эту ливсд!!! и я установил второй видоус можно ли как нить с него залесть в реестор бывшего заражонного виндоуса???
tereshenko
29-01-2010, 19:26
насчет виндоуса который второй что можете сказать могу ли я через него чтонить сделать?
okshef
29-01-2010, 19:27
я установил второй виндоус »
Отлично! Читайте XP заблокирована вирусом, вход в систему через безопасный режим невозможен (http://forum.oszone.net/thread-164432.html) - делайте все по этому алгоритму. Экспортируйте файлы реестра и прикрепляйте к сообщению.
tereshenko
29-01-2010, 19:47
вобщем дошол до regeditPE так как всего пред идущего у меня небыло!!! вот я запустил эту программу но не понимаю мне ее запустить надо с рабочего или проблемного виндоуса???
okshef
29-01-2010, 19:59
А как вы ее в проблемной Windows запускать собираетесь?
tereshenko
29-01-2010, 20:01
"Shell"="%SystemRoot%\\system32\\user32.exe rundll32.exe ovjp.fbo tklvr"
нашол эту строчку тока там стоит эксплорер!!!!
okshef
29-01-2010, 20:18
И RUN - поиск по имени раздела (строка целиком), userinit.exe - поиск по именам и значениям параметров, чекбокс "Строку целиком" - снять
Давайте Ваши файлы реестра - разберемся. Учтите, что брать нужно с диска с проблемной OC. Вы же видите реестр 2-х систем!
tereshenko
29-01-2010, 20:28
сори но не понял по разделам userinit.exe »
или еще какимнить разделам!!! я не тугой просто башка уже не варои!!!

[HKEY_LOCAL_MACHINE\_D_comp_software\Microsoft\Windows NT\CurrentVersion\Winlogon]
или именно из этого раздела у меня вместо диска D диск C! Я правильно понимаю???
okshef
29-01-2010, 20:34
Правильно. Если проблемная ОС на D, то [HKEY_LOCAL_MACHINE\_D_comp_software\Microsoft\Windows NT\CurrentVersion\Winlogon]. Соответственно, если на С, то _С_comp_software
tereshenko
29-01-2010, 20:39
вот он!!!
okshef
29-01-2010, 20:59
Измените параметр userinit="C:\\Windows\\Help\\hlp.exe" в разделе [HKEY_LOCAL_MACHINE\_C_comp_software\Microsoft\Windows NT\CurrentVersion\Winlogon] на C:\\Windows\\system32\\userinit.exe,именно так - с запятой. Если при редактировании значения будут одинарные слэши, то используйте одинарные, те C:\Windows\system32\userinit.exe,
Перезагружайтесь, хотя хотелось бы еще на раздел RUN взглянуть
tereshenko
29-01-2010, 21:24
вот ран
tereshenko
29-01-2010, 21:27
сделал подожду когда скажите что по ран! потом перегружу))
okshef
29-01-2010, 21:34
Это не то. Я же говорил как искать: в поле поиска: RUN, поиск по имени раздела, остальные чекбоксы снять. Поставить "Строку целиком"
Перед началом поиска закройте все ветви реестра и выделите (просто щелкните мышкой) "Компьютер". Тогда поиск будет по всему компьютеру.
tereshenko
29-01-2010, 21:37
вроде так
okshef
29-01-2010, 21:46
Снова не то. Должен открыться раздел RUN. Я же вам говорю ИСКАТЬ ТОЛЬКО СТРОКУ ЦЕЛИКОМ!
нажимайте F3 для продолжения поиска, пока не наткнетесь на папку RUN с путями запуска программ



© OSzone.net 2001-2012