Dlinyj (dlinyj) wrote,
Dlinyj
dlinyj
Categories:

Как победить таки вирус.

У товарища sfrolov в коментариях нашёл методику:


1) Убить процесс "wscript.exe", чтобы удаляемые файлы не восстанавливались.
2) Стереть файлы autorun.* в корневых каталогах всех дисков и каталоге Windows\System (Или System32 -- пишу по памяти)
3) запустить regedit.
4) В ключе "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" оставить только userinit.exe, убрать autorun.exe.
5) Запустить поиск "autorun.vbs" и удалять все ключи, где встречается эта строка. Должно находиться что-то вроде "wscript autorun.vbs".

Все.

З.Ы. А грохнул я именно файл:userinit.exe
Tags: virus
Subscribe

  • Живой Журнал празднует день рождения!

    Домен LiveJournal.com был зарегистрирован 15 апреля 1999 года. В том же году вышел в прокат культовый фильм «Матрица», в городе Сараево родился…

  • Металлообработка как хобби

    У него только один недостаток: что в случае переезда приходится тягать чудовищное количество железяк. В противовес моему прошлому хобби…

  • Вскрытие упаковки, спустя 27 лет

    После поста " Шопоголистическое" решил тоже заказать себе коробочек из нержавейки. Мои друзья, когда узнали, тоже решили вписаться в эту…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    switch
    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    Help
  • 17 comments

  • Живой Журнал празднует день рождения!

    Домен LiveJournal.com был зарегистрирован 15 апреля 1999 года. В том же году вышел в прокат культовый фильм «Матрица», в городе Сараево родился…

  • Металлообработка как хобби

    У него только один недостаток: что в случае переезда приходится тягать чудовищное количество железяк. В противовес моему прошлому хобби…

  • Вскрытие упаковки, спустя 27 лет

    После поста " Шопоголистическое" решил тоже заказать себе коробочек из нержавейки. Мои друзья, когда узнали, тоже решили вписаться в эту…