![]() |
|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
![]() |
|
|
Опции темы | Поиск в этой теме |
![]() |
#1 |
Пользователь
Регистрация: 08.05.2009
Сообщений: 11
|
![]()
Доброго времени суток!
Случилась большая проблема - с нета прилетел троян и теперь при запуске Windows вылетает сообщение типо "отправьте пароль и т.д.".. Хочу откатить систему, подскажите, пожалуйста, как это сделать например из загрузочного диска Windows PE? Встроенный в него откатчик пишет, что точек отката нет!! Может есть какие то приложения, чтобы откатить систему не запуская её?? Или предложите, пожалуйста, способ обойти этот троян.. Заранее спасибо! |
![]() |
![]() |
![]() |
#2 |
В тени
Старожил
Регистрация: 19.12.2008
Сообщений: 5,788
|
![]()
Посмотрите вот это:
http://news.drweb.com/show/?i=304&c=5 Не ваш случай? Как вариант, вставьте жесткий диск в другой комп и проверьте его там. Или используйте LiveCD.
Вполне очевидно, чтобы что-то понять, необходимо книги читать.
Не нужно плодить бессмысленных тем. Вас Поиск избавит от многих проблем. ___________________________________ ___________________________________ _______ [=Правила форума=]_____[Поиск]_____[Литература по С++]____[Литература. Паскаль] |
![]() |
![]() |
![]() |
#3 |
Пользователь
Регистрация: 08.05.2009
Сообщений: 11
|
![]()
Псб, я уже справился!!
Все таки нашел в реестре, откуда он запускается! ![]() ![]() |
![]() |
![]() |
![]() |
#4 |
Форумчанин
Регистрация: 13.01.2009
Сообщений: 125
|
![]()
VorobeY1326
У тело вируса у вас не сохранилось? |
![]() |
![]() |
![]() |
#5 |
Пользователь
Регистрация: 08.05.2009
Сообщений: 11
|
![]()
Скорее всего сохранилось..(А нафига оно тебе?
![]() Только еще ОГРОМНАЯ проблема - этот уродский троян испоганил весь реестр, ниче не работает.. Подскажите программу, пожалуйста, которая запуститься с Windows PE и сможет восстановить систему! ![]() |
![]() |
![]() |
![]() |
#6 |
Форумчанин
Регистрация: 15.05.2009
Сообщений: 118
|
![]()
Если точек востановления нет, значит нет. С чего Вы будете востанавливать систему если Вы о ней ничего не сохранили?! Либо оптимизатором полечите, либо ручками...
If (что-то чинить)
{(надо знать его конструкцию, что-то в этом понимать)->чинить;} else {платите ваши деньги;} |
![]() |
![]() |
![]() |
#7 | |||
Форумчанин
Регистрация: 13.01.2009
Сообщений: 125
|
![]() Цитата:
![]() Цитата:
Цитата:
|
|||
![]() |
![]() |
![]() |
#8 |
Регистрация: 13.05.2009
Сообщений: 3
|
![]()
Ещё вариант: гад стартует спустя пару секунд после открытия стола. тоже просит код. не знаете метод каптчи?
|
![]() |
![]() |
![]() |
#9 |
Пользователь
Регистрация: 13.05.2009
Сообщений: 14
|
![]()
Если точек восстановления не делалось это ещё не значит что систему нельзя откатить. Винда сама для себя оч. часто создаёт бэкапы, и если не ошибаюсь их 8мь.
P.S. приду домой гляну как команда правильно пишется и отпишусь (просто щас с тел-на) |
![]() |
![]() |
![]() |
#10 |
Пользователь
Регистрация: 13.05.2009
Сообщений: 14
|
![]()
ОС при каждом удачном запуске сохраняет копию реестра в САВ-файле, который записывается в скрытый каталог SYSBCKUP. По умолчанию сохраняются последние 5 копий, но можно настроить от 0 до 99 в ключе MaxBackupCopies в файле scanreg.ini в каталоге Windows.
Чтобы восстановить реестр с одной из этих копий нужно перезагрузиться в DOS и выполнить комманду SCANREG /RESTORE |
![]() |
![]() |
![]() |
|
![]() |
||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Многофункциональный Троян - Шпион | Ho-ok | Свободное общение | 3 | 16.05.2009 00:07 |
Новый троян блокирует доступ к файлам на жестком диске | mihali4 | Безопасность, Шифрование | 3 | 23.12.2008 20:04 |
Хелп | BETONOMESHALKA | Общие вопросы Delphi | 4 | 28.06.2007 12:57 |