Uporządkować po wizycie wirusa :[
be_er
Ni z tego ni z owego załapałem wirus :[
Co ciekawe mam zainstalowanego antywirusa (avast), który podczas skanowania
(już po fakcie) znalazł go, ale jednak wcześniej pozwolił na jego
uruchomienie.
Ale w sumie nie o tym chciałem... :
Wydaje się, że komputer wyczyszczony, ale skutki wizyty badziewia pozostały:
- brak polecenia 'zamknij system'. Alt+F4 również nie działa: komunikat
"Operacja anulowana ze względu na ograniczenia nałożone na komputer (...)"
- zniknął plik 'msconfig.exe' (pewnie inne również, ale tylko tego mi teraz
brak),
- we wpisach w rejestrze w sekcjach "Run" pustki. Wyczyszczone wszystko,
- brak pliku rundll.exe (jest tyko rundll32.exe) i nie mogę nawet sobie
skrótu to zamknięcia systemu zrobić. A tak na marginesie: jakie znacie
polecenia zamykające system (komputer)?
- brak menu prawego przycisku podczas nawigacji po menu start,
To tak z tych głównych, które mnie drażnią...
Tak czy inaczej szykuję się do postawienia systemu na nowo, jednak nie mam
teraz za bardzo czasu na to, więc muszę jakiś czas pomęczyć się na obecnym
systemie...
Podpowiecie, jak przywrócić część powyższych elementów?
Dzięki z góry - pozdrawiam
be_er
polecenia "Uruchom" i nie działający skrót "Win+r". Komunikat jak w
przypadku próby zamknięcia systemu, czyli "nałożone ograniczenia"...
Piotr Palusiński
be_er <be...@na.gazecie.pl> typed:
> I jeszcze jeden z bardziej drażniących skutków działania virucha: brak
> polecenia "Uruchom" i nie działający skrót "Win+r". Komunikat jak w
> przypadku próby zamknięcia systemu, czyli "nałożone ograniczenia"...
Uruchom edytor rejestu (kliknij na pliczek regedit.exe lub Ctrl+Alt+Del i z
mnenu Plik/ nowe zadanie wpisz regedit.
Przejdz do klucza:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\
plus podklucze System, Explorer i ActiveDesktop
Usun z rejestru zapisy w kluczach (sa to blokady) - prawa strona okna
wartosci np. NoClose (zamknij) NoRun (uruchom) itd..
A co do plików msconfig i rundll32.exe to przywroc spod konsoli naprawczej.
lub
Przeskanuj system w celu usuniecia robaczkow, wiruskow itp..
Ad-aware se1.06
http://www.download.com/3002-8022_4-10319876.html?tag=dir
Spybot Search&Destroy
http://spybot.safer-networking.de/index.php?lang=en&page=news
Spy sweeper www.webroot.com .
Startpage Guard http://www.webattack.com/get/startpageguard.shtml
Po wyczyszczeniu wykonaj:
Rejestr
http://support.microsoft.com/default.aspx?scid=kb;pl;307545
Konsola
http://support.microsoft.com/default.aspx?scid=kb;pl;314058
--
Piotr Palusiński [Microsoft MVP]
http://www.microsoft.com/poland/communities/mvp/default.mspx
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec róznicy
be_er
Anulowałem posty, ale szybki byłeś i zdążyłeś odczytać pytania :-)
> Uruchom edytor rejestu (kliknij na pliczek regedit.exe lub Ctrl+Alt+Del i
> z mnenu Plik/ nowe zadanie wpisz regedit.
Niestety polecenie (przycisk) "Nowe zadanie" równiez nie był aktywny. Jak i
manager zadań.
<...>
> lub
> Przeskanuj system w celu usuniecia robaczkow, wiruskow itp..
> Ad-aware se1.06
> http://www.download.com/3002-8022_4-10319876.html?tag=dir
Tego używam na co dzień i niestety nie sprawdził się.
Owszem - robale zwykle usuwa, ale w przeciwnieństwie do:
> Spybot Search&Destroy
> http://spybot.safer-networking.de/index.php?lang=en&page=news
powyższego, nie umiał załatwić innych problemów. A właśnie SS&D umiał
poprawić wpisy w rejestrze, które opisałeś wyżej (te, które nałożyły
blokadę).
> Spy sweeper www.webroot.com .
> Startpage Guard http://www.webattack.com/get/startpageguard.shtml
Tych nie znam. Przetestuję.
> Po wyczyszczeniu wykonaj:
> Rejestr
> http://support.microsoft.com/default.aspx?scid=kb;pl;307545
> Konsola
> http://support.microsoft.com/default.aspx?scid=kb;pl;314058
Dziękuję za szybką odpowiedź.
Chyba wszystko wróciło do normy. (Oprócz tego, że za diabła nie chce się
pojawić w trayu ikona avasta, mimo, że antyvirus jest aktywny).
Jeszcze poczytam co jest na dwóch ostatnich podanych przez Ciebie witrynach
i powinno być OK.
Dzięki
Miłej niedzieli
Pozdrawiam
Piotr Palusiński
be_er <be...@na.gazecie.pl> typed:
> "Piotr Palusiński" napisał:
>
> Anulowałem posty, ale szybki byłeś i zdążyłeś odczytać pytania :-)
To sprawka Hamstera, ktory ciagnie bez mojej wiedzy ;-)