Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

Есть такой вирус который блокирует рабочий стол.То есть вы включаете компьюетер и у вас нету ни рабочего стола ни курсора (ничего короче).Касперский к сожелению этот вирус не ловит ненаю как другие антивири. Причина этому может быть не только вирус ! ! ! Ну что же нам делать ? Я сделал картинки так что посмотрите )

Инструкция

Уровень сложности: Непросто

1 шаг

Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

Перезагружаемся и входим в систему через безопасный режим (щелкаем клавишу F8 при включении)…Входим от имени администратора ! Вошли..Открываем диспетчер устройств (вирус тупой и разрешает нам открыть его).Нажимаем на меню файл и кликаем новая задача (выполнить) И переходим к шагу 2 .

2 шаг

Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

1.Сейчас расскажу первый способ,более легкий,но менее эффективный : 1) После проделанной нами операции вводим msconfig и жмем ок или нажимаем кнопочку enter на клаве. 2) В появившемся окне выбираем вкладку автозагрузка. 3) Теперь снимаем все галочки (нажатием кнопки отключить все) и нажимаем ок,перезагружаем компьютер. Должно помоч но этот способ я не пробовал ! Если вам не помогло переходите к 3 шагу.

3 шаг

Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

2.Второй способ сложный.. Проделываем операцию из шага 1. Только уже вводим не msconfig а regedit и нажимаем ок. Сейчас нам открылось окно реестра.Наша задача найти и удалить раздел explorer.exe… Тут главное его найти )))HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options.Посмотрите налево и поймете что и как )) Похоже на проводник правда ? Я буду называть это папками (деректорией) Подробно мы в это вникать не будем ! И как только мы все это слева пооткрывали, справа смотрим раздел explorer.exe.Если он есть то удаляем ! Если вы его не найдете не пугайтесь,его там может и не быть. Если не нашли смело можете перейти к шагу 4.

4 шаг

Как избавиться от вируса-вымогателя (ЧАСТЬ 2)

Это все второй способ ))) Теперь задача слегка изменилась. Нам надо найти параметр shell и изменить его значение…Также открываем “деректорию”,но уже другую. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (слева).Открыли..Ищем справа параметр shell и изменяем его значение на explorer.exe (Нажимаем на параметр shell правой кнопой мыши,жмем изменить и меняем на explorer.exe…) Если стоит какое то другое значение,то обязательно удалите его и напишите explorer.exe и нажмите ок.Закрываем окно реестра и перезагружаемся.Уже в обычном режиме. Удачи ))) Ах,да..Чуть не забыл сказать…Второй способ можно использовать также при других вирусах (новых).Только надо его выполнять быстро иначе вирус поймет что вы его хотите отрубить и не будет вас впускать в безопасный режим….Вот теперь удачи !

Советы и предупреждения:

  • Для начала попробуйте 1-ый вариант
  • Не посещайте порносайты

Обсуждение

514_micro
Рейтинг
  1. +
  2. 0
DeMoN_cspro (16:58 10.03.2010)

Если что то не понятно,спрашивайте ! Если вы подхватили вирус пишите я постаряюсь помочь )))

650_micro
Рейтинг
  1. +
  2. 1
SvamiDoupada (03:56 13.04.2010)

А если не работает безопасный режим? То вся инструкция не годится.

514_micro
Рейтинг
  1. +
  2. 0
DeMoN_cspro (01:57 16.04.2010)

Хехх… А если не работает то бери live cd ( о котором я писал в 1 часте ) , вставляй в привод и проделывай тоже самое ! Годится туто все ясно ! = )

514_micro
Рейтинг
  1. +
  2. 0
DeMoN_cspro (01:57 16.04.2010)

Хехх… А если не работает то бери live cd ( о котором я писал в 1 часте ) , вставляй в привод и проделывай тоже самое ! Годится туто все ясно ! = )

978_micro
Рейтинг
  1. +
  2. 1
Burgas (00:06 17.06.2010)

В первом шаге наверное опечатка: написано “Открываем диспетчер устройств (вирус тупой и разрешает нам открыть его)”. На самом деле (если я не ошибаюсь) речь идёт о ДИСПЕТЧЕРЕ ЗАДАЧ.

764_micro
Рейтинг
  1. +
  2. 0
juzz (07:32 20.12.2010)

Еще один способ, хотя вирус в этом случае немного другой, у нас блокирован экран не весь, а по краям есть некоторые отступы, так, что мы можем хоть и немного напрягшись, тем не менее можем открыть ворд, затем печатаем там немного и жмем пуск и завершение работы, блокировка экрана пропадает, но от выключения системы спасает то, что ворд спрашивает сохранить изменения или не надо, теперь мы в рабочем режиме без банера на пол монитора, мс конфиг и т д! хорошая инструкция конечно плюс!)

497_micro
Рейтинг
  1. +
  2. 1
stealh (18:25 05.04.2013)

Ваш комментарий

Запросить инструкцию

Не нашли нужную пошаговую инструкцию?
Возможно, что кто-то из посетителей сайта сможет помочь. Оставьте запрос прямо сейчас, если Вы уверены, что эта тема ещё не освещена на нашем проекте!

Рейтинг
  1. +
  2. 0
7
5123