[aset]

DarkDemus,
а можно батник чтоб автоматизировать процесс ....

Уря все получилось! Спасибо Всем!

[aset]

Вот тут в аттаче есть рег файлы для установки

Всё удаление червяка закончилось терь правим реестр… в командной строке(cmd) пишем “regedit”, вылазит ещё окно в виде проводника отправляемся по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ NOHIDDEN\ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр 1 (т.е клацаем два раза на параметр (там выбираем “систему исчесления” “шестнадцатиричная”) и пишем “1”) 14)Проделываем тоже самое токо другой параметр переходим по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ SHOWALL \ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр “1”. »

потом батник для

regsvr32 /i shell32.dll »

т.е. после удаления червей кликаем по 3 файлам и все

[DarkDemus]

Пиплы у меня в 13 пункте небольшая опеатка
----------13)Всё удаление червяка закончилось терь правим реестр… в командной строке(cmd) пишем “regedit”, вылазит ещё окно в виде проводника отправляемся по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ NOHIDDEN\ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр 1 (т.е клацаем два раза на параметр (там выбираем “систему исчесления” “шестнадцатиричная”) и пишем “1”)---------

Вот седесь надо задать параметр 0 а не 1 т.е вот так должно выглядить правильно

========13)Всё удаление червяка закончилось терь правим реестр… в командной строке(cmd) пишем “regedit”, вылазит ещё окно в виде проводника отправляемся по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ NOHIDDEN\ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр 0 (т.е клацаем два раза на параметр (там выбираем “систему исчесления” “шестнадцатиричная”) и пишем “0”)==========

Насчёт батника я не уверен но поробуйю сделать я не знаю как сделать следуещее как отробить Эксплорер из процессов через ЦМД и как убрать из автозагрузки ненужные проги как у знаю так и напишу сюда...

[aset]

DarkDemus,
отрубить explorer легко программой pskill

как убрать из автозагрузки ненужные проги »

Autoruns очень хорошо помогает

[Petya V4sechkin]

DarkDemus, aset, вам не приходило в голову, что вирусы бывают разные и завершение процессов explorer.exe и/или wscript.exe может помочь лишь в единичных случаях?

На форуме существует раздел Лечение систем от вредоносных программ, а в нем прикрепленная тема Правила оформления запроса о помощи.

[DarkDemus]

Petya V4sechkin мой метод уникален он работает со всеми мутантами вируса Авторан... Просто я шоб найти как этот вирус работает и чё он задействвуте часа 4 потратил и выяснил што при завершении самого главного процесса Эксплорера вирус перестаёт размножаться а если о н не размножается то его можно вычистить вручную через ЦМД... это уже тот хто придумал вирус после прочтения того што я написал примится за разработку нового вируса ...

[Drinko]

DarkDemus, подучите русский язык пожалуйста...

[DarkDemus]

Drinko Абязательно так и сделаю...

[Garbunkov]

Вобщем я про делал всё то что предлгал DarkDemus!только windovs 2000 .что скажу не помогло у меня теперь в свойствах папки вообще пропала точка в выборе показывать или нет скрытые файлы!!!Пришлось пересетапить ,хотя скрипя зубами уж очень много времени потрачено на етот комп!

[Blast]

Пришлось пересетапить »

ну и зря.. обратились бы прежде чем переустанавливать, наверняка решили бы вашу проблему