Удалить вирус - Помощь студентам

Дмитрий Валентинов · 24.03.2012, 10:08

Доброго всем времени суток,я обычный пользователь,столкнулся с проблемой,находясь в интернете выпало окно с порносайта,я попытался его закрыть,а вместо этого черный дисплей и куча как-бы иероглифов красного цвета,внизу несколько символов зеленого цвета с мигающим курсором будто простит что-то написать.Даже не запускается Windows,не открывается рабочий стол.Помогите,подскажите что с этим делать,как его удалить?

brodjayga · 24.03.2012, 13:45

В Windows есть возможность восстанавливать систему. При включении компа до начала загрузки Windows жмешь многократно F8 потом выбираешь загрузку в безопасном режиме, затем через панель управления восстановить систему. Должно помочь.

Дмитрий Валентинов · 25.03.2012, 14:00

Спасибо за совет,пробовал,ничего не изменилось,все по прежнему

Alex11223 · 25.03.2012, 14:06

Ну позовите кого-нибудь, кто сможет помочь. Удаленное гадание при отсутствии информации не самое эффективное занятие.

Крот · 25.03.2012, 15:16

Скажите, пожалуйста, а какой у вас антивирус стоит?
У меня тоже была неприятная ситуация. Вирус полностью компьютер заблокировал и даже в безопасный режим не мог зайти.

Дмитрий Валентинов · 25.03.2012, 18:45

Все дело в том что это мой так бы сказать резервный Ноут,на случай отъезда на пару дней,и на нем к сожалению небыло антивируса,моя большая ошибка.

eoln · 25.03.2012, 20:51

Обычно такие программы антивирусом в упор не видятся. Лучше отдать человеку, ибо инструкция по удалению большая. Делают они примерно следующее: заменяют explorer на себя (обычно в реестре меняя параметр не помню как называющийся, но который говорит системе что загружать в качестве shell'a - см google), создают в автозагрузке одну или, как правило, две или несколько процессов, которые примерно раз в секунду правят реестр, не давая пользователю вернуть "родные" настройки. Обычно через настройку реестра отключают редактор реестра и диспетчер задач. Некоторые могут удалить их физически (однажды встречал такую).
В домашних условиях избавиться можно. Для этого потребуется загрузка в безопасном режиме с поддержкой командной строки + пару инструментов (например, Total, AutoRun, ProcessManager, vbs-скрипт включающие доступ к редактированию реестра (см google) или альтернативный редактор реестра). Ещё чуточку терпения надо и смекалки.

Максим_83 · 26.03.2012, 10:22

Если я правельно понял, то при загрузке компа сразу показывается чёрный фон с красными надписями.
То этот вирус так сказать прописывается в загрузочный сектор жёсткого диска, и к системе не имеет отношения.
Нужно загрузиться с установочного диска Windows в режиме востановления. и там в командной строке набрать: fdisk /mbr
потом перезагрузить комп, и будет вам счастье!

24.03.2012, 10:08	#1
Дмитрий Валентинов Регистрация: 23.03.2012 Сообщений: 4	Удалить вирус Доброго всем времени суток,я обычный пользователь,столкнулся с проблемой,находясь в интернете выпало окно с порносайта,я попытался его закрыть,а вместо этого черный дисплей и куча как-бы иероглифов красного цвета,внизу несколько символов зеленого цвета с мигающим курсором будто простит что-то написать.Даже не запускается Windows,не открывается рабочий стол.Помогите,подскажите что с этим делать,как его удалить?

24.03.2012, 13:45	#2
brodjayga Новичок Джуниор Регистрация: 23.03.2012 Сообщений: 2	Загрузи в безопасном режиме и откати систему В Windows есть возможность восстанавливать систему. При включении компа до начала загрузки Windows жмешь многократно F8 потом выбираешь загрузку в безопасном режиме, затем через панель управления восстановить систему. Должно помочь.

25.03.2012, 14:06	#4
Alex11223 Старожил Регистрация: 12.01.2011 Сообщений: 19,500	Ну позовите кого-нибудь, кто сможет помочь. Удаленное гадание при отсутствии информации не самое эффективное занятие. Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223 ЛС отключены Аларом.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Удалить вирус	Дмитрий Валентинов	Помощь студентам	1	23.03.2012 20:35
удалить дубли в tstringlist, и удалить по списку	AHTOLLlKA	Компоненты Delphi	2	17.01.2010 10:20
Помогите удалить вирус...	Rembo	Безопасность, Шифрование	5	23.11.2008 14:14
как удалить анти вирус( касперский 2006)если она не работает и ее не возможно удалить	Alar	Общие вопросы Delphi	0	29.10.2006 21:36

25.03.2012, 14:00	#3
Дмитрий Валентинов Регистрация: 23.03.2012 Сообщений: 4	Спасибо за совет,пробовал,ничего не изменилось,все по прежнему

25.03.2012, 15:16	#5
Крот Пользователь Регистрация: 15.03.2012 Сообщений: 57	Скажите, пожалуйста, а какой у вас антивирус стоит? У меня тоже была неприятная ситуация. Вирус полностью компьютер заблокировал и даже в безопасный режим не мог зайти.

25.03.2012, 18:45	#6
Дмитрий Валентинов Регистрация: 23.03.2012 Сообщений: 4	Все дело в том что это мой так бы сказать резервный Ноут,на случай отъезда на пару дней,и на нем к сожалению небыло антивируса,моя большая ошибка.

25.03.2012, 20:51	#7
eoln Старожил Регистрация: 26.04.2008 Сообщений: 2,645	Обычно такие программы антивирусом в упор не видятся. Лучше отдать человеку, ибо инструкция по удалению большая. Делают они примерно следующее: заменяют explorer на себя (обычно в реестре меняя параметр не помню как называющийся, но который говорит системе что загружать в качестве shell'a - см google), создают в автозагрузке одну или, как правило, две или несколько процессов, которые примерно раз в секунду правят реестр, не давая пользователю вернуть "родные" настройки. Обычно через настройку реестра отключают редактор реестра и диспетчер задач. Некоторые могут удалить их физически (однажды встречал такую). В домашних условиях избавиться можно. Для этого потребуется загрузка в безопасном режиме с поддержкой командной строки + пару инструментов (например, Total, AutoRun, ProcessManager, vbs-скрипт включающие доступ к редактированию реестра (см google) или альтернативный редактор реестра). Ещё чуточку терпения надо и смекалки.

26.03.2012, 10:22	#8
Максим_83 Пользователь Регистрация: 09.02.2012 Сообщений: 39	Если я правельно понял, то при загрузке компа сразу показывается чёрный фон с красными надписями. То этот вирус так сказать прописывается в загрузочный сектор жёсткого диска, и к системе не имеет отношения. Нужно загрузиться с установочного диска Windows в режиме востановления. и там в командной строке набрать: fdisk /mbr потом перезагрузить комп, и будет вам счастье!