Samara24.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Помогите вылечить комп

Печать RSS Деревом

Snezhka
junior
Сообщений: 14
30.01.11 14:54
Помогите вылечить комп

Подцепила банер на рабочий стол.

Загрузила системным диском ALKID
Через Тоталком удалила все последние экзешники на диске С (4 БЫЛО)
Захожу в систему - нет рабочего стола, диспетчер заблокирован администратором
Захожу через алкид в редактор реестра чтобы вернуть диспетчер - реестр закрыт для редактирования администратором

что делать?
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 14:58Ответ на сообщение Помогите вылечить комп пользователя Snezhka
а еще забыла написать
F8 не работает чтобы зайти в безопасном режиме
КопироватьСсылка
Рассказать друзьям
SanekSib
experienced
Сообщений: 544
30.01.11 15:02Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
А почему F8 не работает?
КопироватьСсылка
Рассказать друзьям
SNOW_BARS
veteran
Сообщений: 1002
30.01.11 15:03Ответ на сообщение Re: Помогите вылечить комп пользователя SanekSib
можно по F2 попробовать, а безопасный из за вирусни часто отказывает
Любое копирование аватарки без согласия автора и владельца преследуется по закону.
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:08Ответ на сообщение Re: Помогите вылечить комп пользователя SanekSib
да ХЗ почему не работает
сейчас запустила востановление систмеы прервала на форматировании диска
появился F8
загрузила безопасный - диспетчер отключен, рабочего нет

еще попробовала через f8 последнюю рабочую версию - бесполезно

сейчас попробую безопасный с командной строкой чтобы AVZ запустить
КопироватьСсылка
Рассказать друзьям
al2k
member
Сообщений: 53
30.01.11 15:11Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
Ссылки в личной почте не помогли?
КопироватьСсылка
Рассказать друзьям
SanekSib
experienced
Сообщений: 544
30.01.11 15:13Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
эээ... не совсем понял, что у вас там произошло... но если "появился f8" и удастся запустить AVZ то вы на правильном пути.
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:16Ответ на сообщение Re: Помогите вылечить комп пользователя al2k
да я все эти ссылки уже с утра перечитала

коды не стала вводить - удалила экзешники

avz не могу запустить потому что диспетчера нет и рабочего стола (пуска нет тоже)

КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:20Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
а можно чем нибудь редактор реестра открыть с алкида если стоит запрет от администратора
КопироватьСсылка
Рассказать друзьям
al2k
member
Сообщений: 53
30.01.11 15:20Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
обычно удаление exe файлов не приводит ни к чему. они сами собой восстанавливаются да и всё. самое логичное - это ввести код с сайта касперского или dr.web, а после разблокировки проверить антивирусом. Либо, если есть возможность хоть что-нибудь запускать из командной строки, то можно запустить razblocker и разблокировать рабочий стол, реестр и всё остальное, ну а потом лечить антивирусом.
КопироватьСсылка
Рассказать друзьям
SanekSib
experienced
Сообщений: 544
30.01.11 15:22Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
А что если Dr.Web LiveCD попробовать?
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:23Ответ на сообщение Re: Помогите вылечить комп пользователя al2k
мне удаление помогло убрать банер
я бы рада его вернуть да нет его

в месте с ним нет рабочего стола и диспетчера
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:25Ответ на сообщение Re: Помогите вылечить комп пользователя SanekSib
сейчас попробую Dr.Web LiveCD
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 15:38Ответ на сообщение Re: Помогите вылечить комп пользователя SanekSib
Dr.Web LiveCD и Алкид LiveCD одно и тоже загружают альтернативную ОС
но реестр основной ОСи как отредактировать

у меня загрузился безопасный режим с командной строкой
создала батник с записью в реестр с 1 для включения диспетчера - пишет редактирование реестра запрещено

чем можно обойти защиту реестра от редактирования

только прошу - ссылок уже не надо - сама могу ими завалить - пишите конкретные лекарства
КопироватьСсылка
Рассказать друзьям
SanekSib
experienced
Сообщений: 544
30.01.11 15:42Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
Может я чего-то не понимаю, но зачем вы так сильно хотите отредактировать реестр?
КопироватьСсылка
Рассказать друзьям
SNOW_BARS
veteran
Сообщений: 1002
30.01.11 15:47Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
Редактирование реестра запрещено

Некоторые вирусы осуществляют блокировку доступа к реестру Windows.
Вернуть доступ к реестру MS Windows можно:

Вариант 1. Кнопка “Пуск” – > “Выполнить…” -> gpedit.msc -> OK

Далее “Групповая политика” -> Политика -> Конфигурация пользователя -> Административные шаблоны -> Система -> справа в окне Система двойным щелчком левой кнопки мыши по строке Сделать недоступными средства редактирования реестра (Состояние по умолчанию – Не задана) вызовите окно Свойства: Сделать недоступными средства редактирования реестра -> установлен переключатель Включен -> поставьте Отключен (или Не задан) -> Применить -> OK.

Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

Вариант 2. Выполнить команду (одной строкой)

REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
Любое копирование аватарки без согласия автора и владельца преследуется по закону.
КопироватьСсылка
Рассказать друзьям
SNOW_BARS
veteran
Сообщений: 1002
30.01.11 16:04Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
вот эта программка может помочь Reg Organizer
Любое копирование аватарки без согласия автора и владельца преследуется по закону.
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 16:19Ответ на сообщение Re: Помогите вылечить комп пользователя SNOW_BARS
Всем огромное спасибо

Не дай бог кому нибудь но вдруг пригодится
- запустили безопасный режим с командной строкой
- в командной строке cd .. до корневого каталога
- дальше explorer
- в проводнике выбрала флешку на которой заранее записала
bat-файл и прописать в нем такие строки - reg.exe add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f pause
- после запуска редактор регистра заработал

далее
Находим параметр DWORD DisableTaskMgr в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\System Значение "0" - включает диспетчер

сейчас перегружаюсь
КопироватьСсылка
Рассказать друзьям
Snezhka
junior
Сообщений: 14
30.01.11 16:41Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
продолжение:
нет Пуска и рабочего стола

пуск заработал после
Проверить в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell. он должен быть explorer.exe (до этого был экзешник который я удалила)

рабочий стол пока не работает и в пуске нет Свойства системы

Обновляю Касперский - проверяю автозагрузку и мой копьютер

КопироватьСсылка
Рассказать друзьям
JJMIKA
veteran
Сообщений: 1153
30.01.11 16:44Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
В ответ на: у меня загрузился безопасный режим с командной строкой
а теперь запускайте avz4 и выполните файл\восстановление системы как на скриншоте.
| 19 лет на НГС |
КопироватьСсылка
Рассказать друзьям
GPRS_User
v.i.p.
Сообщений: 4116
30.01.11 23:10Ответ на сообщение Re: Помогите вылечить комп пользователя Snezhka
Ну, во-первых, у авз есть "Мастер поиска и устранения проблем", живет в меню "Файл".
Во-вторых, вместо regedit.exe можно попробовать запускать reg.exe.
В-третьих, можно редактировать реестр, загрузившись с того же алкида. Ваш реестр лежит в папке c:\windows\system32\config, файлы system и software (именно так, без расширения), а так же в файле ntuser.dat в папке профиля пользователя. Чтобы их открыть, надо запустить редактор реестра в алкиде, выделить в нем ветвь HKLM, в меню "Файл" выбрать команду "Загрузить куст" и указать какой-либо из этих файлов, затем ввести имя раздела (от фонаря), в который этот файл "примонтируется". Ну а дальше сориентируетесь по знакомым веточкам.
У вас такая красивая машина. Это Ферарри? - Не, это Фольксваген Поло.
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
01.02.11 17:37Ответ на сообщение Помогите вылечить комп пользователя Snezhka
Мну эти порнобаннеры замучили, потому написал батничек в две строки

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d "Explorer.exe" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "C:\WINDOWS\system32\userinit.exe," /f

сохранил под названием antiwinlock.cmd

Открыл gpedit.msc - конфигурация компьютера - конфигурация windows - сценарии запуск-завершение и туда и туда вписал свой этот antiwinlock

Мысль про разблокировку реестра и диспетчера задач мну понравилась. Надо включить в свой antiwinlock

Кстати, если видели виря, блокирующего диспетчер задач через калькулятор (мегалол), то это лечится удалением раздела HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe (там ключик debugger появляется)
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
13.02.11 15:36Ответ на сообщение Re: Помогите вылечить комп пользователя Full
Хотел сам батничек приложить, а не дает... %(
Текущий текст
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d "Explorer.exe" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "C:\WINDOWS\system32\userinit.exe," /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f

Вставляем в блокнот, сохраняем с расширением bat или cmd, прописываем в систему, как указано выше
КопироватьСсылка
Рассказать друзьям
Ал
v.i.p.
Сообщений: 7220
13.02.11 17:42Ответ на сообщение Re: Помогите вылечить комп пользователя Full
В ответ на: ...
Открыл gpedit.msc - конфигурация компьютера - конфигурация windows - сценарии запуск-завершение и туда и туда вписал свой этот antiwinlock...
А как вписать?
В автозагрузке или в завершении работы добавить сценарий?
Ты должен сделать добро из зла... (с)
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
14.02.11 05:27Ответ на сообщение Re: Помогите вылечить комп пользователя Ал
По идее достаточно и в автозагрузке, но, из параноидальных склонностей, вписываю и туда и туда
КопироватьСсылка
Рассказать друзьям
Галинка
Добрая, если не злить!
Сообщений: 18700
21.02.11 16:59Ответ на сообщение Re: Помогите вылечить комп пользователя Full
Выручайте!
После того, как проделала указанные действия - комп перестал вообще пускать в вуинду (ХР). Ввожу пароль - запускается, потом пишет, что сохраняет параметры сеанса и опять окно для выбора юзера на вход. По F8 тоже что-то загрузка винды в сэйфмоде не работает.
Мало кто знает, что Шрёдингер обожал русские сказки. Особенно радовали его фразы "долго ли, коротко ли", "видимо-невидимо" и, конечно же, "ни жив, ни мёртв".
КопироватьСсылка
Рассказать друзьям
Галинка
Добрая, если не злить!
Сообщений: 18700
21.02.11 17:16Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
Комп вообще никакому пользователю и ни при каких условиях не дает зайти в винду...
Мало кто знает, что Шрёдингер обожал русские сказки. Особенно радовали его фразы "долго ли, коротко ли", "видимо-невидимо" и, конечно же, "ни жив, ни мёртв".
КопироватьСсылка
Рассказать друзьям
Злыдь
волнистый бугагайчик
Сообщений: 14136
21.02.11 17:19Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
с живой машины качаете drweb livecd, пишете на болванку, грузите болезную машинку с него. лечите. проверяете - запустится или куда. Если фигня продолжается - отстегиваете жесткий диск, пристегиваете его к живой машинке, проверяете - чего там такое творится.
ну или вызываете того, кто способен самостоятельно замучать зверька.
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
21.02.11 19:03Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
В ответ на: Ввожу пароль - запускается, потом пишет, что сохраняет параметры сеанса и опять окно для выбора юзера на вход.
Берем в руки Windows live cd, проверяем параметры в реестре
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" должно быть"Explorer.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit" должно быть"C:\WINDOWS\system32\userinit.exe," , где С - имя системного диска. Похоже, что у вас именно там всякая хрень написана
КопироватьСсылка
Рассказать друзьям
maxxx
guru
Сообщений: 3774
22.02.11 10:09Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
А в безопасный режим с поддержкой коммандной строки пробовали входить?
"...Я Родину люблю..."
КопироватьСсылка
Рассказать друзьям
Злыдь
волнистый бугагайчик
Сообщений: 14136
22.02.11 11:26Ответ на сообщение Re: Помогите вылечить комп пользователя maxxx
а не пустит. Проходили мы такое.
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
КопироватьСсылка
Рассказать друзьям
maxxx
guru
Сообщений: 3774
22.02.11 19:47Ответ на сообщение Re: Помогите вылечить комп пользователя Злыдь
Всякое бывает...

Ну на худой конец конечно Live CD
"...Я Родину люблю..."
КопироватьСсылка
Рассказать друзьям
Галинка
Добрая, если не злить!
Сообщений: 18700
22.02.11 20:35Ответ на сообщение Re: Помогите вылечить комп пользователя maxxx
Злыдь починил. И ещё пару штук на компе для удобства сделал...
Злыдю: Thanks!
Мало кто знает, что Шрёдингер обожал русские сказки. Особенно радовали его фразы "долго ли, коротко ли", "видимо-невидимо" и, конечно же, "ни жив, ни мёртв".
КопироватьСсылка
Рассказать друзьям
maxxx
guru
Сообщений: 3774
22.02.11 20:47Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
пару штук на компе для удобства сделал...
Эт каких?Тоже хочУ
"...Я Родину люблю..."
КопироватьСсылка
Рассказать друзьям
maxxx
guru
Сообщений: 3774
22.02.11 20:51Ответ на сообщение Re: Помогите вылечить комп пользователя Галинка
Злыдю
"...Я Родину люблю..."
КопироватьСсылка
Рассказать друзьям
Галинка
Добрая, если не злить!
Сообщений: 18700
23.02.11 07:54Ответ на сообщение Re: Помогите вылечить комп пользователя maxxx
Да у меня мышка быстро "бегать" не хотела: комп перешёл по наследству от ребёнка - а у него стояла какая-то крутая логитеховская мышь с кучей кнопок (перешла на его новый комп), и я не смогла найти - где новая usb -мышь (не usb -предыдущая нормально работала) "ускоряется".
Злыдь быстро нашёл.
И теперь принтер с компа ребёнка по сети вижу (а то с флэшками бегали, если что напечатать или отсканировать надо было).
Мало кто знает, что Шрёдингер обожал русские сказки. Особенно радовали его фразы "долго ли, коротко ли", "видимо-невидимо" и, конечно же, "ни жив, ни мёртв".
КопироватьСсылка
Рассказать друзьям
Злыдь
волнистый бугагайчик
Сообщений: 14136
23.02.11 09:55Ответ на сообщение Re: Помогите вылечить комп пользователя Full
Full, ты враг народа!Никогда не используй прямые указания путей, если есть возможность использования глобальных переменных. Если у пользователя венда стоит не на диске Цы или не в папке виноус - скрипт отломает пользователю вход.
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
КопироватьСсылка
Рассказать друзьям
Ал
v.i.p.
Сообщений: 7220
23.02.11 11:06Ответ на сообщение Re: Помогите вылечить комп пользователя Злыдь
В ответ на: Никогда не используй прямые указания путей, если есть возможность использования глобальных переменных. Если у пользователя венда стоит не на диске Цы или не в папке виноус - скрипт отломает пользователю вход.
И что тут делать?
Самое простое - загрузиться с ЛивСиДи и убить батничек?
Поможет или нет?
Ты должен сделать добро из зла... (с)
КопироватьСсылка
Рассказать друзьям
Злыдь
волнистый бугагайчик
Сообщений: 14136
23.02.11 11:19Ответ на сообщение Re: Помогите вылечить комп пользователя Ал
грузиться с liveCD и править реестр И скриптик.
If VEGETarians eat VEGETables, what do HUMANitarians eat?
Is PROgress controversial to CONgress?
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
23.02.11 15:42Ответ на сообщение Re: Помогите вылечить комп пользователя Злыдь
Я не враг народа. я его друг
Что касается моего скрипта, то тут у мну были варианты.
1. Винда понимает из реестра глобальную переменную %windir%, в чем лично я сильно сомневаюсь, а проверить лень
2. Она не понимает, поэтому на ходу генерить рег файлик
3. Использовать мысль, что 99.9% пользователей ставят винду как обычно, а кто ставит необычно способен догадаться, что и куда править руками. Да и вообще, я не предполагал эту хрень выдавать в общий доступ
КопироватьСсылка
Рассказать друзьям
Ал
v.i.p.
Сообщений: 7220
22.03.11 19:57Ответ на сообщение Помогите вылечить комп пользователя Snezhka
Опять сам себе нажил головняк. Соседка баннер поймала. Прогнал Дрвеб ливсиди, в реестре поправил userinit и shell...
Пока не спасло. Эксплорер не грузиться, только обои висят.
Ты должен сделать добро из зла... (с)
КопироватьСсылка
Рассказать друзьям
Ал
v.i.p.
Сообщений: 7220
22.03.11 23:11Ответ на сообщение Re: Помогите вылечить комп пользователя GPRS_User
В ответ на: ...В-третьих, можно редактировать реестр, загрузившись с того же алкида. Ваш реестр лежит в папке c:\windows\system32\config, файлы system и software (именно так, без расширения), а так же в файле ntuser.dat в папке профиля пользователя. Чтобы их открыть, надо запустить редактор реестра в алкиде, выделить в нем ветвь HKLM, в меню "Файл" выбрать команду "Загрузить куст" и указать какой-либо из этих файлов, затем ввести имя раздела (от фонаря), в который этот файл "примонтируется". Ну а дальше сориентируетесь по знакомым веточкам.
Это + таблетка от калькулятора помогло, но, потом АВЗет прогнал на восстановление системы.
Моя самооценка слегка выросла...
Ты должен сделать добро из зла... (с)
КопироватьСсылка
Рассказать друзьям
KSergey
guru
Сообщений: 9345
23.03.11 09:04Ответ на сообщение Re: Помогите вылечить комп пользователя Ал
В ответ на: Моя самооценка слегка выросла...
В умении пользоваться гуглом - похвально.
В общем-то я серьезно, т.к. увы, часто и в гугле-то найти не могут, хотя все давно написано, по-русски.
Но надо продолжать расти над собой

PS
Соседке - привет!
Исправлено пользователем KSergey (23.03.11 09:04)
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
23.03.11 19:24Ответ на сообщение Re: Помогите вылечить комп пользователя Ал
Посмотри на наличие HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe ключика debugger в нем
ключик - и есть вирус.
А сам раздел можно и нужно удалить.
КопироватьСсылка
Рассказать друзьям