| Автор | Прошу помощи с компьютером!! |
|---|
Доброго времени суток!
У меня проблема с компом, прошу помощи знающих людей...
Вкратце опишу ситуацию:
Позавчера поймал вирус-попрошайку который заблочил работу моего компьютера... За разблокировку требовал 200 грн перевести на счет WM...
вот имя паразита:22СС6С32.ехе
Др.Вебовский Cure it ничем не смог помочь((... пришлось вручную удалять бацилу, вроде получилось, но теперь при загрузке винды появляеться только картинка-волпейпер что стояла раньше на рабочем столе... все ярлыки и панели пропали, курсор мышки двигается но правая клавиша не работает...
Очень прошу, подскажите пожалуйста как мне возобновить работу моего рабочего стола |
| могу посочувствовать) |
| откатить пробовал? |
для Ярга:
откатить пробовал?
а это как?
Сори но я нуб в этих делах, винду переустанавливаю раз в год! а может и реже...
Прошу больше конкретики, может есть какая команда в диспетчере задач, или в реестре прописать чего?... |
для YuraG:
Вам сюда:
https://mirror.heroeswm.ru/forum_messages.php?tid=1290966&page=last |
| explorer.exe запусти оО |
| Эмм, мой совет банален, но переустановите ОС. |
для HolyKo6pa:
explorer.exe запусти оО
дык запускал ведь, открывает только "мои документы" ну и т.д. а с рабстолом воз и ныне там((( |
для YuraG:
Пуск - программы- стандартные- служебные- восстановление системы.
Там читаешь и нажимаешь кнопку. Ставь откат на дату за неделю до глюка, что бы вернее было. Хуже не будет точно. |
| Погугли в инете, сейчас уже не помню - там как то вызываешь проводник или активируешь его командой и все восстанавливается... |
для Ярга:
Пуск - программы- стандартные- служебные- восстановление системы Дык с этим ведь и проблема, панели "Пуск" ведь тоже нету... как её запустить через диспетчер задач? |
А что, клава тоже не пашет? Попробуй кнопку со значком винды ткнуть, она, по идее, на открытие панели меню "пуск" запрограммирована.
А вообще, если ничего ценного на винте нет, то переставь винду - и вся недолга. |
| Всё дело в шаловливых ручках. |
Всё дело в шаловливых ручках.
а сам откуда знаеш?) |
для YuraG:
здесь подробное решение твоей проблемы: http://www.servicebel.ru/publ/22ss6s32_exe_ili_kak_udalit_v_99_sluchajakh_banner_vymogatel_troj an_kartinku_s_rab_stola_oplatu_termilu_sms_ili_telefonnyj_vymogatel_gei_it/2-1-0-506
1) Нужен cd или dvd диск с live-cd или windows pe или erd comannder или любой подобный
2) настраиваем загрузку в bios с диска входим туда или f2 или del
3) далее грузимся в widdows pe (live) с диска
4) далее нужен любой файловый менеджер, лучше всего TC (т.е. Total commander)
5) далее проверяем, чтобы он видел как скрытые, так и открытые файлы
6) Первая основная цель это Documents and Settings, заходим туда
7) В каждой папке пользователей Вася, Петя , Коля а так же Admin , All Users и Default User чистим до пустоты следующие папки:
C:\Documents and Settings\servicebel\Local Settings\Temp
C:\Documents and Settings\servicebel\Local Settings\Temp internet failes
C:\Documents and Settings\servicebel\Local Settings\Application Data - тут удаляем папки opera
C:\WINDOWS\Temp - тут удаляем все
C:\Temp - если есть тоже все
C:\WINDOWS так же если ваш компьютер зарозился например 15.05.2011 то ищим в папке windows все фаилы от 14 и 15 мая и все их удаляем смело
Далее нам будут нужны следующие файлы:
taskmgr.exe и userinit.exe мы их берем на диске windows pe
и меняем их в следующих папках
dllcache и System32
Так же, если у вас не будет после всех этих мотиваций значков, жмем ctr+alt+dlt
и пишем Explorer.exe
так же нужно прописать эту же строку в ключе реестра, туда мы попадем так же
ctr+alt+dlt далее выполнить и regedit ищем там:
Shell находится он HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и меняем там значение на Explorer.exe
p.s. так же чистим LocalService, NetworkService, Default User в папке Cookies удаляем все все и в History, Temp, Temporary Internet Files тоже удаляем все все
и основной врак файл типа: 22сс6с32.exe (цифры и буквы могут быть разные) его сразу удаляйте |
| купи новый, чё -_- |
| C:\Documents and Settings\servicebel\Local Settings\Application Data - тут удаляем папки opera не только папку Opera, всех остальных браузеров тоже |
| При загрузке компьютера (при и после появления окна BIOS) нажми F8. Там выбери "восстановление компьютера", дальше выбери что-то вроде "восстановление с точки сохранения" (сам давно это делал - не помню точно). Там выбери дату отката (побольше желательно) и запусти восстановление. |
А еще лучше не откат, а полное восстановление системы сделать, или даже полностью переустановить.
Ибо по твоим же словам - ты нуб и пытался удалить вирусню врукопашную. Так что лучше не пытаться вернуть работоспособности системы, а просто переустановить ее.
И да, кстати, то что ты заделил ручками какой-то кусок вируса, это не значит что ты его удалил. Как раз какая-то оставшаяся часть и может пошаливать. |
Всех благодарю за помощь! Справился, вроде всё пашет...
Восстановил систему с помощью AVZ, полезная прога для борьбы с такой гадостью... |
| тема закрыта by YuraG (2011-09-24 19:42:07) |
|---|
