Помощ за уиндоуския таск менажер!

[FELIPE]

Вчера се заразих с бая здрав вирус който си е направил администраторски акаунт и е забранил едитването на регистрите и отварянето на таск менажера.
Днес с помощта на Касперски Интернет Секюрити 8.0 го отстраних(поне така си мисля,де ),но забраните си останаха,някакви идеи по въпроса...
П.П.Преди малко пробвах-Taskmanager_Restore.reg,но поради забраната за едитване на регистрите естествено не стартира
Много ми е интересно какво може да се направи по въпроса при условие ,че не знам паролата за админския акаунт.

[Tyan]

хирнс буут цд ..... сетваш си парола квато искаш на администраторския акоунт... влизаш като админ ...оправяш си груп полиси и си цар .... профилактично може да пуснеш това SmitfraudFix.exe

[FELIPE]

SmitfraudFix.exe го пробвах още снощи,но не можах да влеза през админския акаунт в сейф моуд,а през юзърския и като стигне до почисване на регистрите нъцки .
П.П. Ще пробвам с хирнс...

[Stiks]

махай сичко важно от Виновския дял и преинсталирай, не е кой знае какво но помага в повечето случаи

[FELIPE]

Мразя да преинсталирам,пък и сега останаха само забраните.
Може ли малко по-подробно за работата с хиренса,че не съм чак толкова адвансед...
Извинявам се за въпросите и знам че тук е автофорум,но все пак...

[musura]

Преди време препоръчах успешно това решение на проблема:

Вирус

Имаме участник познал правилния резултат

Ако имаш чисто ПЦ някъде, може да си свалиш харддиска и да го провериш на него. Ако нямаш - инсталирай нещо читаво (аваст примерно) - ъпдейтваш, после рестарт в сейв мод и сканираш за бацили После порърси и на майкрософт на сайта, къде да пипнеш в регистрите, за да ти се реши проблема

Това са бацили, които са променили в регистрите какво да прави уиндоуса при стартиране на програма Демек вместо да стартират програмата, първо минават през бацила (стартират него) и после съответната програма. Докато компа ти е заразен, всичко бачка почти прилично.
Когато обаче някоя антивирусна ги изтрие тези файлове (които сега търсиш), а може и ти да си ги праснал без да знаеш с ccCleaner или ако си пускал disk cleanup-a на win-a (той трие всичко от темп папките), спират да ти бачкат програмите...

Ето тук майкрософт са написали по въпроса

RESOLUTION
1. Click Start, and then click Run.


2. Type "command.com" , and then press Enter. (A DOS window opens.)


3. Type the following:

"cd"

"cd \windows"

Press Enter after typing each one.

4. Type copy "regedit.exe regedit.com" and then press Enter.

5. Type "start regedit.com" and then press Enter.

6. Navigate to and select the key:

HKEY_CLASSES_ROOT\exefile\shell\open\command

7. In the right pane, double-click the (Default) value.

8. Delete the current value data, and then type:

"%1" %*

Tip: Type the characters: quote-percent-one-quote-space-percent-asterisk.

9. Close Regedit utility.


Note: If you are using Windows XP and you enable "System Restore" , you need to
disable "System Restore" in "Safe Mode" before using the instructions above.

темата е от тук ->http://forum.vwclub.bg/viewtopic.php?t=85082

Де'т се вика

[FELIPE]

М'да...eто едно много елегантно решение на подобни проблеми




П.П.Ето още неща които много ми харесаха-