Здравствуйте, проблема в том что некоторые программы запускаются свободно, а некоторые запускаются и сразу же закрываются( даже в диспетчере задач не отмечаясь что запущено). По обязательным правилам по запросу помощи в лечении работает только CureIt(нашел один невзрачный троян), остальные так же открываются и сразу закрываются. Помогите пожалуйста.
Все антивирусы блокируются и проверить невозможно, а в безопасном режиме все отлично работает,открываются проги, антивирусник проверяет, и остальные утилиты касперского, доктора веба работают, но ни чего не находит.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegedit"=dword:0 назвать его произвольным именем, например, restorere.reg, и запустить дважды щёлкнув по reg-файлу левой кнопкой мыши; альтернативно - Пуск > Выполнить > ввести regedit /s restorere.reg и нажать кнопку "ОК" Если же редактор реестра regedit не запустится, то с помощью редактора реестра из командной строки reg.exe: reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0 reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegedit /t REG_DWORD /d 0
2. Не запускаются *.exe-файлы.
надо создать reg-файл: Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\exefile\shell\runas\command] @="\"%1\" %*" назвать его произвольным именем, например, restoreexe.reg, и запустить дважды щёлкнув по reg-файлу левой кнопкой мыши.
3. Не запускаются программы и выдается сообщение "В доступе отказано, обратитесь к администратору".
смотрим, чтобы в реестре было так: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "RestrictRun"=dword:00000000 альтернативно просто удалите ключ "RestrictRun" (Дефолтное значение "0").
4. Отключен (запрещен) Диспетчер задач.
проверяем реестр: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=dword:0 альтернативно можно просто удалить ключ "DisableTaskMgr" (Дефолтное значение "0")
5. Отключена возможность выбора свойств папки.
проверяем ключи реестра: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoFolderOptions"=dword:00000000 или [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"=dword:00000000 6. Отключено отображение скрытых и системных файлов.
проверяем ключи реестра: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Hidden"=dword:00000001 "HideFileExt"=dword:00000000 "ShowSuperHidden"=dword:00000001 вредоносная программа может также изменить ключ "CheckedValue" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 7. При открытии диска ОС Windows спрашивает, с помощью какой программы его открыть:
Найти и убить все autorun.inf со всех дисков. Запустить редактор реестра, найти следующие ключи и удалить их: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
8. В окне свойств экрана отсутствуют некоторые вкладки.
Часто вирусы изменяют рисунок Рабочего стола Windows с тем, чтобы вывести на экран собственную информацию. При этом блокируют возможность изменения настроек Рабочего стола, скрывая некоторые вкладки окна свойств экрана. Прежде чем восстанавливать отображение этих вкладок, убедитесь, что вирус, который отключил их отображение, уже не действует в системе. Если вирус уже удалён из системы, то для восстановления скрытых папок необходимо создать reg-файл и запустить его, дважды щёлкнув по reg-файлу левой кнопкой мыши. Windows Registry Editor Version 5.00
Провел процедуру из спойлера, не помогает. Подскажите, пожалуйста, что сделать с возникаемым при каждой загрузке сообщением "Windows не удалось найти RunSys1.exe. ..." в XPшке?
в реестр когда забиваю, выдает "не удается найти" Помогите мне неучу!!!!
Добавлено (18.09.2013, 22:13) --------------------------------------------- ...пробовал искать .dll файлы что этот вирус создает, - не нашел.... прочесывал систем 32 и всю папку виндоус
Добавлено (18.09.2013, 22:17) --------------------------------------------- ...и как создать reg-файл не знаю(
В связи с введением в действие Постановления Правительства Российской Федерации от 14.11.2023 № 1905 т.н. "о запрете популяризации VPN" с 1 марта 2024 года - любое обсуждение способов обхода блокировок и VPN на портале запрещено!
