Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Помогите удалить вирус.

Ответить
Настройки темы
Помогите удалить вирус.

Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: batarejkin43
Дата: 16-02-2011
На компе(windows7),антивирусы(с live cd,почти все известные) находят не менее 15 вирусов, но удалить их ни кто не может.Мышь с тачпадом, блокируется,диспетчер не может завершить не один процесс,msconfig не может редактировать автозапуск,[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run пуст.В safe mode тоже самое.Подскажите пожалуйста как быть.

Отправлено: 01:16, 11-02-2011

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата batarejkin43:
Нажимаю кнопку добавить,открывается окно ''Выбрать пользователя или группу'' "Имя объекта". Что там вписать? »
свою учетную запись указать, как вы свою учетную запись назвали...

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 22:37, 14-02-2011 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


Комп не мой,не знаю

Отправлено: 22:39, 14-02-2011 | #22


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


что у вас там есть, какие группы / пользователи?
дайте права любому из пользователей...

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 22:42, 14-02-2011 | #23


Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


Все,система,NETWORK SERVICE,Администраторы,Пользователи,Гости. Может eMachines? Это же ноут.Может он сам так обозвался?Открываю проводник там eMashines(C) и Boot(X Так я понимаю что в поле "имя объекта" можно вписать eMashines?

Последний раз редактировалось batarejkin43, 14-02-2011 в 22:54.


Отправлено: 22:46, 14-02-2011 | #24


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Выберите команду Пуск >Панель управления и в разделе Учетные записи пользователей и семейная безопасность щелкните на ссылке Добавление и удаление учетных записей пользователей. - там указаны учетки..
давайте права любому из пользователей, потом заканчивайте с коммандером, перезагрузка.
если мышь не появилась, опять грузимся с коммандера и удаляем эти ветки.. И

применяем твик реестра:
скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.
Код: Выделить весь код
[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]
@Denied: (Full) (Everyone)

Последний раз редактировалось SolarSpark, 14-02-2011 в 23:01.


Отправлено: 22:54, 14-02-2011 | #25


Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


"Не удается импортировать ..... Указанный файл не является файлом данных реестра.Возможен импорт только двоичных файлов данных реестра"
Кстати из
c:\windows\system32\XP-D41D8CD9.EXE
c:\users\E-Machines\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ЎЎЎЎЎЎ.lnk
c:\windows\pss\ЎЎЎЎЎЎ.lnk
нашел только последний.

Отправлено: 23:33, 14-02-2011 | #26


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


Цитата batarejkin43:
"Не удается импортировать ..... Указанный файл не является файлом данных реестра. »
потерялся заголовок. Вот так попробуйте:

Код: Выделить весь код
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]

Последний раз редактировалось Katharsis, 15-02-2011 в 01:50.

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:49, 14-02-2011 | #27


Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


Блин,опять выдает "Не удается импортировать.... Ошибка при доступе к реестру"

Отправлено: 00:29, 15-02-2011 | #28


Аватара для Katharsis

Ветеран


Сообщения: 553
Благодарности: 124

Профиль | Отправить PM | Цитировать


пожалуйста через редактор реестра найдите эти ветки:

[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
и
[HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security]
выделите, нажмите файл - экспорт. сохраните под любым именем с расширением .txt
файлы выложите сюда

-------
лентяй


Отправлено: 00:49, 15-02-2011 | #29


Новый участник


Сообщения: 32
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt 123.txt
(656 байт, 4 просмотров)

HKEY_LOCAL_MACHINE\system\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings пожалуйста. А "HKEY_LOCAL_MACHINE\system\ControlSet004\Control\PCW\Security"при экспорте пишет :"Указанная ветвь не существует.Проверьте правильность задания пути"

Отправлено: 01:50, 15-02-2011 | #30



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Помогите удалить вирус.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Вопрос - Кажется, я установил вирус. Помогите проверить! (ссылка на вирус прилагается) DIMM DDR Лечение систем от вредоносных программ 4 05-02-2011 23:36
Помогите удалить вирус patched.gn bosenkoff Лечение систем от вредоносных программ 4 30-12-2010 00:08
Помогите удалить вирус msvmiode.exe ДимДимыч Лечение систем от вредоносных программ 9 27-12-2010 22:10
[решено] Удалить вирус (банер) Zuxel Лечение систем от вредоносных программ 21 07-09-2010 23:13
Вирус, как удалить Simich Microsoft Windows 95/98/Me (архив) 13 18-02-2003 17:32




 
Переход