HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Opțiuni de executare fișier imagine și extindeți-l. Dacă conține subcheia explorer.exe, ștergeți-o (faceți clic dreapta => Ștergeți).
7. Reporniți computerul.
8. Asigurați-vă că verificați computerul pentru viruși instalați cu antivirus sau un utilitar de la Dr.Web Cureit
În caz de defecțiune, faceți acest lucru în modul sigur.
(dacă înainte de boot-ul sistemului)
Chiar dacă fereastra virusului ocupă întregul ecran, rulați, să spunem, un cuvânt sau un Notepad nu prezintă mult efort. Pur și simplu orb apăsați Ctrl + Esc în sus; în sus; în sus; Introduceți, tastați "winword" și apăsați din nou tasta Enter. Într-un nou document invizibil, imprimați orice caracter și apăsați butonul de oprire a calculatorului. Winda începe să ucidă procesele. Ce vedem? Procesul de virusare este mort, iar inteligentul Word întreabă: "Salvați, nu salvați, anulați?" Când selectați anularea, oprim procesul de închidere și obțineți PC-ul deblocat. Ei bine, accesul în continuare la registru, autorun, CureIt, AVZ și HijackThis cu pryamie_ruki.sys și umnaya_golova.dll își fac chestia.
Recent, am tratat un prieten al unui computer din acest caz. O astfel de instrucțiune a ajutat.
Aveți nevoie de orice LiveCD cu capacitatea de a edita registrul.
Uitați-vă în registru și verificați:
Valoarea corectă a cheii Shell:
explorer.exe
Valoarea corectă a tastei UIHost este:
logonui.exe
Valoarea corectă a tastei Userinit este:
C: # 92; WINDOWS # 92; system32 # 92; userinit.exe,
Verificați valorile tuturor cheilor pentru suspiciune.
Valoarea tastei AppInit_DLLs trebuie să fie goală.
În același mod, puteți căuta fișiere din valorile greșite și suspecte ale tuturor tastelor specificate și le puteți șterge.
Totul, puteți reporni cu un șurub.
PS: dar acest lucru este pentru XP abordat, dar despre whists și 7-ki nu este sigur că cheile de registry și valorile corecte ale chei sunt aceleași.