Форум.FreeDom

mc_dos_x писал(а):Полностью проблему не решил (при загрузке ошибку выдаёт),

По-видимому ошибка следующего содержания: "Windows не удалось запустить xxxx (имя файла) и т.д. "
Если да, то записываем название этого самого файла, запускаем regedit и ищем ссылки в реестре Windows на этот файл. Если нашлись - удаляем. Перезагружаем компьютер - проверяем результат. Если ошибка по-прежнему появляется, повторить поиск...

Meister
Я уже переустановил винду.

Meister писал(а):[
По-видимому ошибка следующего содержания: "Windows не удалось запустить xxxx (имя файла) и т.д. "
Если да, то записываем название этого самого файла, запускаем regedit и ищем ссылки в реестре Windows на этот файл. Если нашлись - удаляем. Перезагружаем компьютер - проверяем результат. Если ошибка по-прежнему появляется, повторить поиск...

Леха!! Обычно эта гадость первым делом отключает regedit. Так что тут как повезет.

Diesel
Ром, обычно для поисков этой гадости я пользую LiveCD Если бы уважаемый mc_dos_x написал, что редактор реестра заблокировал, он получил бы нужные рекомендации для устранения данной проблемы.
Тема, думаю, себя исчерпала.

Если вирь заблокировал правку рееста-то используйте SP-Regedit-Unlock http://www.gcmsite.ru/arch/spru.zip

...или старый добрый AVZ...

Тоже поймал такой вирус на втором компе. Помог Др. Веб избавиться от это штуки с помощью генератора ключей.
Вирус пропал, 2х файлов в Аллюзерс нету.
Но теперь проблема, не работают сокеты, инет, опера и все что с инетом связно. Как починить?

korben
попробуйте снять галочки с прокси-сервера

Meister писал(а):...или старый добрый AVZ...

Качаем. Делаем поиск проблем и восстановление системы.

Просьба помочь советом... Поймал знакомый вируса win32/lockscreen.ew (отправьте SMS...), принес мне комп. Я быстренько выдернул винт, подключил на горячую к своему компу, прогнал свежим NODом, убил три инфицированных файла. Ставлю винт обратно, гружусь - рабочий стол совершенно пустой... Гружусь в безопасном режиме - выдает синий экран с предложением проверить на вирусы или сделать проверку диска. В обычном режиме диспетчер задач был заблокирован, но regedit- нет, так что войдя через win+u, эту проблему решил. Запустил свежий AVZ - все чисто. Запустил chkdsk - ошибок нет. А экран при загрузке по-прежнему чист... проверил все службы, msconfig - ничего подозрительного нет. И в диспетчере задач никаких посторонних процессов нет. Вроде бы, все программы запускаются, только выход в инет не проверил - поленился, но IE открывается. Откатил систему на 3 недели назад (вирус был пойман около недели назад) - результат нулевой... Можно обойтись без переустановки? На компе установлена WinXP SP3.

Taler

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Каково значение этого параметра?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] что тут??
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и что тут??

Meister, Diesel

Спасибо за отклики! Так как файлы получились совсем немаленькие, то отправил их Вам как личные сообщения с вложениями. Копии указанных веток реестра в текстовом виде.

Добавлено спустя 2 часа 12 минут 31 секунду:
Meister, Diesel еще раз спасибо за наводку, проблему устранил. В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon удалил строку Shell с ссылкой на уже убитый вирус, и все заработало. Безопасный режим восстановил, переписав с небольшими корректировками ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot со своего компа, так как в "больном" компе все параметры этого ключа оказались пустыми. Как, впрочем, и в остальных ControlSet этого реестра...

Diesel писал(а):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и что тут??

то, что там, уже вычистил NOD32 и AVZ, вместе с тем, что было тут [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Логично, что удаляя вирусню с компьютера, антивирус не восстанавливает в первозданном виде ветки реестра, которые эта вирусня изменяет.

Если просит отправить на номер 9691 пробуем коды

6523
3097
2822554047
9242595
9434676
13616