Dlinyj (dlinyj) wrote,
Dlinyj
dlinyj
Categories:

Как победить таки вирус.

У товарища sfrolov в коментариях нашёл методику:


1) Убить процесс "wscript.exe", чтобы удаляемые файлы не восстанавливались.
2) Стереть файлы autorun.* в корневых каталогах всех дисков и каталоге Windows\System (Или System32 -- пишу по памяти)
3) запустить regedit.
4) В ключе "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" оставить только userinit.exe, убрать autorun.exe.
5) Запустить поиск "autorun.vbs" и удалять все ключи, где встречается эта строка. Должно находиться что-то вроде "wscript autorun.vbs".

Все.

З.Ы. А грохнул я именно файл:userinit.exe
Tags: virus
Subscribe

  • Помощь с переводом статьи про ПЛИС.

    На шару спрашиваю, вдруг меня читают погроммисты ПЛИС. Мы готовили статью по ПЛИС на хабр, я её вычитывал, но слишком много тонкостей и нюансов,…

  • Старые проекты....

    Тут понадобились мне магнитики, и на полке узрел винт. Думаю, дай распатроню на магниты. Но на всякий случай гляну, что же на нём. И нахожу старые…

  • Как динамически менять шлюз по умолчанию?

    Продолжение поста Есть куча lte модемов. Необходимо попеременно работать с каждым модемом (гнать трафик, не отключая остальные). Каждый модем…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    switch
    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    Help
  • 17 comments

  • Помощь с переводом статьи про ПЛИС.

    На шару спрашиваю, вдруг меня читают погроммисты ПЛИС. Мы готовили статью по ПЛИС на хабр, я её вычитывал, но слишком много тонкостей и нюансов,…

  • Старые проекты....

    Тут понадобились мне магнитики, и на полке узрел винт. Думаю, дай распатроню на магниты. Но на всякий случай гляну, что же на нём. И нахожу старые…

  • Как динамически менять шлюз по умолчанию?

    Продолжение поста Есть куча lte модемов. Необходимо попеременно работать с каждым модемом (гнать трафик, не отключая остальные). Каждый модем…