Комп

May. 26th, 2007 02:07 am
[identity profile] vol-neformat.livejournal.com posting in [community profile] useful_faq
Так и хочется спросить, чозанахъ?



Как вернуть былую кириллицу?

Date: 2007-05-25 08:10 pm (UTC)
From: [identity profile] dasboot.livejournal.com
поелозить в реестре на тему cp1250 и махнуть её на 1251
но я не проверял

Date: 2007-05-25 09:55 pm (UTC)
From: [identity profile] smarty-man.livejournal.com
http://community.livejournal.com/useful_faq/4253168.html

Date: 2007-05-26 05:36 am (UTC)
From: [identity profile] guest-o.livejournal.com
Вирус VBS.Igidak по классификации DrWeb'a. Вы попали, короче :-) Он лечится только ручками.

> Как вернуть былую кириллицу?

"Это длинный и трудный путь... Готов ли ты к нему?.." :-) Перезагрузиться в безопасный режим, запустить Task Manager, прибить процесс wscript.exe. Затем включить отображение скрытых и системных файлов в проводнике и вычистить из корневых каталогов всех дисков файлы с именем autorun.*. А также вычистить их из каталога \Windows\System32. Затем в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре Userinit удалить всё, что будет после запятой. Запятую оставить. Там обычно вирус дописывет "autoexeс.bat" после запятой, вот это имя файла из строчки и нужно удалить. Ещё рекомендуется потом поиском найти по реестру ключ с именем ShowSuperHidden и удалить его.

Date: 2007-05-26 09:19 am (UTC)
From: [identity profile] ex-golovlev111.livejournal.com
Спасибо, у меня такая же проблема. Вирус попал в комп с sd-карточки телефона %)

Date: 2007-05-26 05:36 am (UTC)
From: [identity profile] guest-o.livejournal.com
А, ну и кстати -- больше никаких флэшек! :-) Потому что вирус распространяется с флэшками.