Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Востановление в реестре ветки "SafeMode"Безопасного режима и regedit.exe

Закрытая тема
Настройки темы
Востановление в реестре ветки "SafeMode"Безопасного режима и regedit.exe

Аватара для mentos

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: iskander-k
Дата: 04-05-2010
Описание: удален архив с вирусом Win32.Sality
Вложения
Тип файла: zip safe_boot_XPSP2Pro.zip
(1.3 Kb, 96 просмотров)
Для тех кто сталкивался с вирусом Win32.sector.5 и другими его прототипами.
Не для кого не секрет что одним из его изъянов является блокировка а точнее удаление ветки реестра "SafeMode"(Безопасного режима) и отказом реестра на добавление в него нужных нам ключей. А без входа в безопасный режим многие нами установленные программы не запускаются и удаление вируса становится практически невозможным.
Короче с этим я боролся так, думаю и вас должно запустится:

1.Заходим в папку Windows находим там файл "regedit.exe" удаляем его и заменяем на файл который можете скачать в прикрепленных файлах "regedit.rar" , после чего открываем архив и копируем из него .exe файл в папку с Windows.

2.Скачиваем safe_boot_XPSP2Pro.zip в нем лежит рег файл для загрузки в безопасном режиме, короче добавляем .reg файл в реестр Windows.

3.Перезагружаем ПК юзаем F8 и спокойно загружаемся в Безопасном режиме.

-------
Экономьте электроэнергию, выключайте NumLock!


Отправлено: 11:49, 04-05-2010

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5720
Благодарности: 1117

Профиль | Отправить PM | Цитировать


У вас в архиве Win32.Sality. На форуме запрещено выставлять архивы с вирусами. Архив удален.

Тема закрыта и будет удалена.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:31, 04-05-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата mentos:
Для тех кто сталкивался с вирусом Win32.sector.5 и другими его прототипами.
Не для кого не секрет что одним из его изъянов является блокировка а точнее удаление ветки реестра "SafeMode"(Безопасного режима) и отказом реестра на добавление в него нужных нам ключей. А без входа в безопасный режим многие нами установленные программы не запускаются и удаление вируса становится практически невозможным. »
Проще всего провести сканирование утилитой Sality Killer с необходимыми параметрами - Подробнее или если затрудняетесь применить ключи запуска, тогда воспользуйтесь графической оболочкой для SalityKiller - Quick Killer - GUI для консольных утилит Лаборатории Касперского. Скачайте архив - Quick Killer. Запустите утилиту QuickKiller.exe

1. Установите переключатель в положение SalityKiller
2. Установите галочку Записать в лог 'report'
3. Установите галочку Разблокировать безопасный режим для [Safe Mode]
4. По окончании не ждать нажатия любой клавиши...
5. Нажмите кнопку Выполнить

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Последний раз редактировалось Drongo, 04-05-2010 в 14:54. Причина: Исправил


Отправлено: 14:45, 04-05-2010 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Востановление в реестре ветки "SafeMode"Безопасного режима и regedit.exe

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
"2 Reboot (explorer.exe)" самодельная "прога" перезагружающая оболочку "explorer.exe" rizz Автоматическая установка приложений 14 30-11-2009 14:32
Разное - [решено] "Зарегистрировать" другое расширение как ".exe" valigozi Microsoft Windows 2000/XP 3 28-11-2009 00:33
Почему Windows при запуске файла с именем "start.exe" показывает кнопки как "Пуск"? Котяра Хочу все знать 9 22-06-2009 13:48
Разное - как отключить возможность "Безопасного извлечения устройств"? Crasherman Microsoft Windows 2000/XP 13 14-09-2008 19:02
Запретить/удалить пункт "Programs" ("Программы") из меню кнопки "Start" ("Пуск") submaster Microsoft Windows NT/2000/2003 5 13-09-2006 12:29




 
Переход