Dlinyj (dlinyj) wrote,
Dlinyj
dlinyj
Categories:

Как победить таки вирус.

У товарища sfrolov в коментариях нашёл методику:


1) Убить процесс "wscript.exe", чтобы удаляемые файлы не восстанавливались.
2) Стереть файлы autorun.* в корневых каталогах всех дисков и каталоге Windows\System (Или System32 -- пишу по памяти)
3) запустить regedit.
4) В ключе "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" оставить только userinit.exe, убрать autorun.exe.
5) Запустить поиск "autorun.vbs" и удалять все ключи, где встречается эта строка. Должно находиться что-то вроде "wscript autorun.vbs".

Все.

З.Ы. А грохнул я именно файл:userinit.exe
Tags: virus
Subscribe

  • Раздача бобра

    Вот, подрезал камеры, и понял что некуда их применить. Итак, отдаю два термокожуха и одну аналоговую камеру (вроде работает, но долго не тестировал).…

  • UPD. Отдано. Раздача бобра

    Монитор. Вчера погас, скорее всего требуется замена конденсаторов. Мне лень возится, я уже купил другой. Этот отдаю за ненадобностью, вполне хорош,…

  • Колонки "Радиотехника S-30". Раздача бобра.

    И вновь великая раздача бобра. Что-то надоело мне перевозить с места на место всё. Есть у меня колонки, "Радиотехника S-30". Кочуют они со…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    switch
    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    Help
  • 17 comments

  • Раздача бобра

    Вот, подрезал камеры, и понял что некуда их применить. Итак, отдаю два термокожуха и одну аналоговую камеру (вроде работает, но долго не тестировал).…

  • UPD. Отдано. Раздача бобра

    Монитор. Вчера погас, скорее всего требуется замена конденсаторов. Мне лень возится, я уже купил другой. Этот отдаю за ненадобностью, вполне хорош,…

  • Колонки "Радиотехника S-30". Раздача бобра.

    И вновь великая раздача бобра. Что-то надоело мне перевозить с места на место всё. Есть у меня колонки, "Радиотехника S-30". Кочуют они со…