Доступ

okshef · Конфигурация компьютера

name_x, Format C:
Диспетсер процессов работает? Остановить можно? или он уже размножился? Explorer останови.

name_x · Отправлено: **21:33, 26-08-2009** | #3

расширения уже изменились

Цитата:

Explorer останови.

что мне это даст? если остановлю - больше не запущу

ps те проги которые были открыты - работают, если закрою - не открою

диспечер задач работает

okshef · Конфигурация компьютера

Я так понимаю, вирус прописан в каком-то процессе? Процесс-то можно остановить?

name_x · Отправлено: **21:39, 26-08-2009** | #5

нет, вирус - батник. код:

Цитата:

assoc .exe=.err
assoc .com=.err
assoc .inf=.err
assoc .dll=.err
assoc .sys=.err
assoc .dat=.err
assoc .ini=.err
assoc .vbs=.err
assoc .bat=.err
assoc .avi=.err
assoc .mp3=.err
assoc .wma=.err

okshef · Конфигурация компьютера

У вас, судя по батнику, не расширения файлов меняются, а их ассоциации. Как раз-таки восстановление должно помочь, если загрузится с диска и выполнить установку в режиме восстановления. Если есть точки восстановления, то реестр, по идее, должен восстановиться.

Цитата:

Editing file associations:

ASSOC .txt=txtfile
ASSOC .DIC=txtfile
ASSOC .html=Htmlfile

Deleting a file association:

ASSOC .html=

Repair .REG and .EXE file associations:

ASSOC .EXE=exefile
ASSOC .REG=regfile

name_x · Отправлено: **21:53, 26-08-2009** | #7

диска нет

вобщем изменил расширение файлов на ехе, но теперь открываются с помощью блокнота

создал .reg файл,, который по идее должен все расширение возвратить на место, но пишет "Редактироваие рестра запрещено"

okshef · Конфигурация компьютера

Восстановление файловых ассоциаций
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выполните проверку.

name_x · Отправлено: **22:27, 26-08-2009** | #9

как я установлю если расширение проги exe? и батник немагу запустить т.к. расширение bat

надо сделать рестр, а патом все будет нормально, но как?

okshef · Конфигурация компьютера

Восстановление системы работает, или отключено? Для возможности включения доступа к редактору реестра

Цитата:

чтобы отключить запрет на редактирование Реестра:

– нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK;

– переключите (при необходимости) раскладку клавиатуры на EN;

– после приглашения системы C:\Documents and Settings\Администратор>

введите REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools

– нажмите <Enter>;

– на появившийся запрос системы Delete the registry value DisableRegistryTools (Y/N)? введите y (что означает yes), нажмите <Enter>;

– появится сообщение Операция успешно завершена;

– на приглашение системы C:\Documents and Settings\Администратор> введите exit <Enter> (или просто закройте окно интерпретатора команд).