Ощущается как +17

752мм

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Удалил строку реестра с запуском killvbs.vbs и Windows .....

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Mastik

05.03.2009

Не сделал экспорт и на скорую руку удалил целую строку, с запуском данного скрипта в реестре. Так при запуске винды, выскакивало окно что такого скрипта нет.
Там в строке было еще что то, а killvbs.vbs был в конце.
Теперь при воде пароля идет загрузка и опять в окно для ввода логина выкидывает. И в безопасном также.
Может кто знает в каком месте этот вирус в реестре сидел ?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

psvic

05.03.2009

загрузитесь с Live CD и скопируйте из
C:\System Volume Information\_restore{какой-нибудь номер}\RPкакой-нибудь номер\snapshot\
файлы:
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SAM
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SYSTEM

в папку, куда винда установлена по пути
%systemroot%\system32\config\

переименуйте эти файлы в:
SOFTWARE
SAM
SECURITY
SYSTEM

таким образом вы накатите резервную копию реестра

Запустите систему, войдите в нее и уже удаляйте тока не всю строку, а то, что после Explorer.exe, если мне не изменяет память где-то там эта зараза прописывалась!

А вообще, к слову... гугл все-таки продолжает рулить как и раньше
forum.kaspersky.com/lofiversion/index.php/t48569.html

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Кто-то заправлялся из АЗС "контейнеров" ? 500

Белая фиалка 150 2510

как узнать свой вес? 315

Вот забавная ситуация. Знакомые вернулись из отпуска, проведенного в Крыму. 565

Доставка чернозема, грунта по Борскому р-ну 415

Насколько велика бывает пробка по субботам днем через Волжский мост за город? 965

Refs

05.03.2009

было такое. тогда ключ со ссылкой на userinit.exe был потерт. точный путь к разделу не помню. Чтото похожее на hklm/software/microsoft/windowsnt/logon

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Mastik

06.03.2009

Вот нашел на форумах:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\"" - вот это я удалил, потому что в конце строки было написано wscript.exe killVBS.vbs

Только не эту, а рядом удалил строку.
Щас все восстановил.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум порекомендуйте долгоиграющие батарейки (таблетки) - Беспечный ездок 17.07.2025 в 15:44:26 25

Объявления на НН.РУ - Техника

Добавить объявление

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.