Problem z wirusem??

[andrzejj9]

Napisany przez Blackegg

Jasne a jak sie tapeta nie chce zmienic to tez format??

Jeśli ten wirus, o którym piszesz, działa w ten sposób, że nie można między innymi zmienić tapety, to jest na to sposób, ale trzeba pogrzebać trochę w rejestrze. Swego czasu podałem na forum linki do rozwiązania. Poszukaj trochę w moich postach o wirusach, to powinieneś znaleźć. Jeśli będziesz miał problemy, to sam się potem rozejrzę.

[roman01]

Witam,
znalazłem sposób na rozwiązanie tego problemu na jednej ze stron internetowych, wklejam tutaj cały tekst dzięku któremu problem zniknął.


QUOTE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=Explorer.exe C:\XP\system32\kernels64.exe
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - (no file)
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\XP\inet20001\3.00.11.dll
O4 - HKLM\..\Run: [System] C:\XP\system32\kernels64.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\XP\system32\kernels64.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\adsuntdt.mht!http://adextension.com/ext2/lca.chm::/Bridge-c139.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_cracks.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.tbcode.com/ist/softwares/...06_regular.cab
1. Wyłączyć Przywracanie systemu w XP TU
2. Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).
3. Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte. Dodatkowo O15 może będzie stawiać opór więc ściągnij KillTrusted 0.7
4. Skasować z dysku pliki i folder, które podkreśliłem na czerwono
5. Dokończyć skanerami online - Scanery do wyboru
6. Pokazać nowy log
Użyj Elite Toolbar Remover
Otwórz Notatnik i wklej w nim to:
QUOTE
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\ {++}
"System"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"Wallpaper"=-

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REGPrzejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG.
Co do wyłączenia menedżera:
otwórz notatnik i wklej:
QUOTE
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system]
"DisableTaskMgr"=dword:00000000
Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> zasejwuj pod nazwą TASKMG.REG
Plik podwójnie klikasz i potwierdzasz.



Ten plik tekstowy także załączam z załącznku.