Жопа вирус =((

[Richard Ferlow]

Нет указанного раздела.

нашел полностью ветку, за исключением cmd.exe - нету

[Richard Ferlow]

Так же есть AVZ, однако он по ходу работает только с запущенной системой

[X-5]

ехе от avz попробуй переименовать в bat

[X-5]

если не запускается explorer попробуй удалить
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
если есть

[SmolderWorld]

да и не мешало бы глянуть что в Boot.ini написано, и чего на C постороннее валяется тож поглядеть

[Richard Ferlow]

Можешь подсказать редактор реестра, чтобы работал так

загрузился с другой винды - и вот реестр от той покоцанной прицепить.

в Bart PE такой есть, но не могу вспомнить как называется

[X-5]

у тебя винда загружается или нет? как я понял не запускается експрлорер, просто обоина рабочего стола и все?

[Vlad]

[Richard Ferlow]

X-5
винда грузится. таскбар грузится. обои грузятся, кнопка пуск есть и нажать на нее можно

но все запрещено к заруску

[nethello]

[Richard Ferlow]

В общем с ERD Commandera запускается редактор реестра.

Осталось выяснить какие ключи в реестре исправить.

[Wizenya]

При запросе в гугле "жопа на экране" первое попавшееся:
1. Для Explorer.
В строке меню браузера Сервис - Управление надстройками. В открывшемся окне
Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll
(вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib).
Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку
Отключить - ОК. Перезапустите эксплорер.
В папке C:\Windows\System32\ найдите и удалите файл ***lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск
- Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра
Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер.

2. Для Opera.
Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку
“Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”,
или просто жмем CTRL + F12.
В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом
окне ищем внизу блок
“User Javascript files(папка пользовательских файлов Javascript)”
и СТИРАЕМ ВСЕ ЧТО ТАМ НАПИСАНО!
Скорее всего там написано “C:\WINDOWS\uscripts” но вполне возможно у всех будет
по разному.

ПыСы: Для особо-одарённых поиск работает тоже после отправки СМС?

[Nemo-93]

[Shub-Niggurath]

[Richard Ferlow]

Wizenya
Вот если бы не p.s., сказал бы спасибо, хоть и не то и все.

Однако, повторяю для тех, кто хочет блеснуть интеллектом - запуск любых программ запрещен.

Нельзя запустить ничего, ни командную строку ни еще что-либо. Просто винда с правами урезанными по максимуму. Более того, к браузеру это сейчас отношения не имеет - вирус не тот.



Ксатати, не помню, упомянул или нет - КИС7 стоял) пропустил на ура)

[Wizenya]

Дополнение к ПыСы:
http://internet.natm.ru/Статьи/windows/gopa-kill.html
ПыСы2: Только будь добр, прочитай внимательно всё сначала, и комментарии тоже... Однако!

[Richard Ferlow]

Wizenya
Вот, то что нужно, буду завтра пробовать, спасибо.