PDA

Показать полную графическую версию : Помогите удалить вирус.


Страниц : 1 [2] 3 4

SolarSpark
14-02-2011, 22:37
Нажимаю кнопку добавить,открывается окно ''Выбрать пользователя или группу'' "Имя объекта". Что там вписать? »
свою учетную запись указать, как вы свою учетную запись назвали...

batarejkin43
14-02-2011, 22:39
Комп не мой,не знаю

SolarSpark
14-02-2011, 22:42
что у вас там есть, какие группы / пользователи?
дайте права любому из пользователей...

batarejkin43
14-02-2011, 22:46
Все,система,NETWORK SERVICE,Администраторы,Пользователи,Гости. Может eMachines? Это же ноут.Может он сам так обозвался?Открываю проводник там eMashines(C) и Boot(X:) Так я понимаю что в поле "имя объекта" можно вписать eMashines?

SolarSpark
14-02-2011, 22:54
Выберите команду Пуск >Панель управления и в разделе Учетные записи пользователей и семейная безопасность щелкните на ссылке Добавление и удаление учетных записей пользователей. - там указаны учетки..
давайте права любому из пользователей, потом заканчивайте с коммандером, перезагрузка.
если мышь не появилась, опять грузимся с коммандера и удаляем эти ветки.. И

применяем твик реестра:
скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.
[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]
@Denied: (Full) (Everyone)

batarejkin43
14-02-2011, 23:33
"Не удается импортировать ..... Указанный файл не является файлом данных реестра.Возможен импорт только двоичных файлов данных реестра"
Кстати из
c:\windows\system32\XP-D41D8CD9.EXE
c:\users\E-Machines\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ЎЎЎЎЎЎ.lnk
c:\windows\pss\ЎЎЎЎЎЎ.lnk
нашел только последний.

Katharsis
14-02-2011, 23:49
"Не удается импортировать ..... Указанный файл не является файлом данных реестра. »
потерялся заголовок. Вот так попробуйте:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]

batarejkin43
15-02-2011, 00:29
Блин,опять выдает "Не удается импортировать.... Ошибка при доступе к реестру"

Katharsis
15-02-2011, 00:49
пожалуйста через редактор реестра найдите эти ветки:

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
и
[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]
выделите, нажмите файл - экспорт. сохраните под любым именем с расширением .txt
файлы выложите сюда

batarejkin43
15-02-2011, 01:50
HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings пожалуйста. А "HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security"при экспорте пишет :"Указанная ветвь не существует.Проверьте правильность задания пути"

Katharsis
15-02-2011, 01:53
Скопируйте в блокнот, сохраните с расширением reg и добавьте:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
"LowerFilters"=-
"UpperFilters"=hex(7):6d,00,6f,00,75,00,63,00,6c,00,61,00,73,00,73,00,00,00,00,00

Попробуйте загрузиться с жесткого диска, проверьте, будет ли работать мышь

batarejkin43
15-02-2011, 20:47
Скопируйте в блокнот, сохраните с расширением reg и добавьте: »

Опять пишет "Не удается импортировать.......Ошибка при доступе к реестру."

SolarSpark
15-02-2011, 21:10
AVZ - Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
ExecuteRepair(17)
RebootWindows(true);
end.

затем пробуем выполнить твик реестра еще раз

batarejkin43
15-02-2011, 21:22
Только что решил подключить его к инету,подключил,он начал качать системные обновления,перегрузился и начала работать мышь. Подскажите пожалуйста как это понимать,надолго ли это и что мне делать дальше?

batarejkin43
15-02-2011, 21:37
Рано обрадовался,после следующей перезагрузки появился BSoD и в обычном режиме теперь не грузится

Katharsis
15-02-2011, 21:52
ошибка сетевого драйвера

В безопасном режиме загрузиться можете?

batarejkin43
15-02-2011, 22:15
Да загружал,сделал откат системы,все заработало и мышь продолжает работать.НО,поставил aviru,без мыши не мог,она не может запустить ни одну свою службу,даже обновится не может.

Katharsis
15-02-2011, 22:18
логи придётся повторить

batarejkin43
15-02-2011, 23:29
AVZ

batarejkin43
15-02-2011, 23:39
HijackThis не пойму что хочет.




© OSzone.net 2001-2012