[решено] Помогите. Как убить вирус по активации Windows?!

Soyer888 · Отправлено: **20:57, 21-05-2009** | | #41 |

спасибо всем наконец то вирус удален. но теперь как же восстановить его проделки?! ибо не один ехе файл не работает и даже восстановление нельзя сделать из-за отсутствия самого файла,что теперь можно сделать?!

Котяра · Конфигурация компьютера

Цитата Soyer888:

ибо не один ехе файл не работает и даже восстановление нельзя сделать из-за отсутствия самого файла,что теперь можно сделать?! »

Я об этом предупреждал. Сейчас напишу рецепт восстановления - не паникуйте!

Soyer888 · Отправлено: **21:28, 21-05-2009** | | #43 |

Котяра, спасибо вам огромное,буду ждать, может еще посоветуете каким файрволом лучше пользоваться,буду вообще примного благодарен

Котяра · Конфигурация компьютера

Есть вариант с утилитой AVZ. Переименуйте ее в 38491.com и запустите. Выберите "Файл", "Восстановление системы". Отметьте пункт 1 и подтвердите операцию.
Либо отредактируйте реестр путем переименования regedit.exe в regedit.com.
HKEY_CLASSES_ROOT\exefile\shell\open\command
Параметр по умолчанию сменить на "%1" %*, для чего кликнуть параметр по умолчанию (в нем NoExe.exe) и ввести "%1" %*.
HKEY_CLASSES_ROOT\exefile\shell\runas\command
Тоже самое.
Если не умеете, лучше не лезьте!
Обращаю внимание, для того, чтобы сменить .exe на .com, надо в "Мой компьютер" выбрать "Сервис", "Свойства папки". Кликнуть "Вид" и снять флажок "Скрывать расширения для...".
Либо третий вариант: скачать и запустить http://slil.ru/27679877
Но не факт, что заработает.

Soyer888 · Отправлено: **21:45, 21-05-2009** | | #45 |

Котяра, спасибо огромное первый вариантом воспользовался и сразу все заработало,большое спасибо за участие в моей проблеме. А вы можете посоветовать нормальный файрволл?! желательно бесплатный. Антивирусник у меня Dr WEB 5.0.

Severny · Отправлено: **23:54, 21-05-2009** | | #46 |

Борьба вроде к концу.

Пришел ответ от Dr.Web

Цитата:

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.WinLock.80 пароль:894002

Спасибо за сотрудничество.

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

Soyer888 · Отправлено: **23:55, 21-05-2009** | | #47 |

Severny, спасибо,надо щас будет веба обновитьбудем знать теперь

Severny · Отправлено: **23:58, 21-05-2009** | | #48 |

Soyer888,
Внимательнее желательно читать
Уже запускались бы давно все файлы.

Soyer888 · Отправлено: **00:00, 22-05-2009** | | #49 |

Severny, так это стало работать после убийства файла NoExe.exe при том не с самой винды,а с Windows Live CD,но все равно спасибо

Severny · Отправлено: **00:07, 22-05-2009** | | #50 |

Цитата Soyer888:

так это стало работать после убийства файла »

У меня этот вирус тоже был..