nu va porni - xenomorph
explorer.exe nu va porni
Infectarea cumva dowload -virusom
Modificările virusului: explorer.exe și userinit.exe
Roster:
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
"Userinit" = "C: \\ WINDOWS \\ system32 \\ userinit.exe C :. \\ WINDOWS \\ system32 \\ ntos.exe"
ntos.exe - nu este posibil să se elimine din registru, deoarece se blochează în memorie, după editarea liniei, revine virusului la locul lipsește!
și anume: C: \\ WINDOWS \\ system32 \\ ntos.exe
aceasta trebuie să-l omoare pe svchost.exe (care nu este de a spune, ucide-l!)
după uciderea procesului necesar vyvalitsa okoshok, care va începe numărătoarea inversă de un minut pentru a forța, avtomaticheskgo Reîncărcați!
în timp ce pe un computer de lucru pe care o desfășurăm RegEdit și sunt pe drum ukazonnomu de mai sus ca procesul actual este ucis, elimina: C: \\ WINDOWS \\ system32 \\ ntos.exe
actualizați și verificați dacă acul nu apare din nou !!
în cazul în care nu poyavlyaetsa înseamnă totul este în regulă. de așteptare pentru repornire!
după o repornire, eliminați fișierul (ntos.exe) din sistem!
(Acest lucru se poate face mai târziu de sub Windows sau DOS'a)
În continuare vom obține mai descărcat fără Windu (Shela) explorer.exe
și el nu a vrut nici un gruzitsa makarom, deși în scris:
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
"Shell" = "Explorer.exe"
P.S. la pornire prin registru de tip \ Run prescrie bezsmyslenno ca această linie este doar obrabatyvaetsa de explorator!
- - -
voosche introduse după cum urmează:
- Windows a fost FAT32
- Am luat un distributiv curat WinXP aceste fișiere: explorer.exe și userinit.exe
- încărcat cu flopika de sub DOS'a
- mânere explorer.exe înlocuit și userinit.exe
- restartat și a primit 100% de lucru fostul Windu!