[решено] Помогите. Как убить вирус по активации Windows?!

unick12345 · Отправлено: **15:02, 21-05-2009** | #21

Soyer888, не знаю если тут это не запрещено, на другом форуме есть уже много описаний того что можно сделать в данном случае http://www.cyberforum.ru/

Soyer888 · Отправлено: **15:02, 21-05-2009** | #22

Severny, у меня значит работает только безопасный режим с командной строкой,удивительно,но теперь в нем не появляется это окно с активацией,диспетчер запустился с первого раза,каспера скачал щас буду пробовать. сканил AVZ показал все типо нормально ничего нету.

unick12345 · Отправлено: **15:04, 21-05-2009** | #23

http://www.cyberforum.ru/security/th...2%FC+%F1%EC%F1
http://www.cyberforum.ru/security/th...2%FC+%F1%EC%F1

Soyer888 · Отправлено: **15:19, 21-05-2009** | #24

unick12345, спасибо,щас посмотрим,папку Temp я отформатировал,когда был запущен с Live CD, так же ненароком вместо удаления папки hosts по адресу C:\WINDOWS\system32\drivers\etc\hosts я форматнул всю папку etc , но на окно активации ничего не подействовало. В реесте по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] тоже все отлично файл userinit.exe, написан правильно. потом файл explorer.exe тоже в порядке. Но есть одна странность файл explorer.exe помечен в том адресе где он находится на диске С: таким же логотипом как и вирус,который был скачан и установлен,сам установочник вируса тоже был удален. НЕ пойму что дальше делать. По реестру не особо силен.

unick12345 · Отправлено: **15:20, 21-05-2009** | #25

адреса быть не должно. он автоматом воспринимает системную папку.

Soyer888 · Отправлено: **15:21, 21-05-2009** | #26

Pili, Run все в норме.уже ни раз смотрел

Pili · Отправлено: **15:21, 21-05-2009** | #27

Цитата Soyer888:

НЕ пойму что дальше делать »

Вам уже несколько раз напоминали, сделайте логи по правилам, тем более AVZ вы уже запускали.

unick12345 · Отправлено: **15:24, 21-05-2009** | #28

если говоришь что при безопасном режиме окно не появляется, значит стоит гдето в автозагрузке. безопасный режим ее не воспринимает.
проверь ключи
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Run
HKEY_Current user\SOFTWARE\Microsoft\Windows\Run
и все что связано с run. видимо там есть чтото очень не нужное.

Soyer888 · Отправлено: **16:55, 21-05-2009** | #29

unick12345, да,тока это окно все рано потом появляется но его можно задвинуть любым приложением,например Диспетчер задач или еще чем нить другим,но самом окно с места не сдвигается,кстати каспер не ставится этот новый,он просто не запускается

Soyer888 · Отправлено: **17:18, 21-05-2009** | #30

Pili, вопрос: а как мне сюда то прислать эти логи,я вот почти доделал,но в безопасном инета у меня нету вообще,тока что проверял,не работает.на диск я их тоже не запишу,ибо кроме запуска программы какой-либо больше ничего не работает. Проводник не открыватся сразу окно активации выскакивает и все банит.