Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

time Скачал по ссылке Лайв СД, записал на диск - эффекта "0" Система загружается - диск даже не видит((((((((((( ЧТО ДЕЛАТЬ?????

Алексук 22.08.2010 20:09:
time Скачал по ссылке Лайв СД, записал на диск - эффекта "0" Система загружается - диск даже не видит((((((((((( ЧТО ДЕЛАТЬ?????

Вобщем не знаю где, посмотри, поищи в интернете LIVE CD который у тебя будет запускатся или заходи если есть через флэшку или или подключаем винт с зараженной системой к рабочей неинфицированной системе. Дальше действуеш так. Если все правильно прочитаешь и точно сделаешь все сработает.

1. Грузимся с livecd . 2. Ищем файл vip_porno_27681.avi.exe Лучше искать по: vip_porno или .avi.exe на всех винтах. Альтернативный вариант: посмотреть автозапуск через ERD Commander – и увидеть в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell запуск vip_porno_27681.avi. Удаляем его ветку (и можно).

Файл: vip_porno_27681.avi.exe CRC-32: adb8db67 MD5: 6bb8639f312a973b99ad52786d665532

3. Перезагружаемся. В систему попали. Включаем диспетчер устройств: a. WIN+R. В строке пишем regedit. Нажимаем Enter. b. Запускается редактор реестра. Нажимаем CTRL+F в строке поиска пишем DisableTaskMgr. Кликаем поиск. Поиск осуществляется по всем ветка. c. Найдется 2 места (Vista), в XP по-моему тоже, с этим параметром. Значение должно быть: dword:00000000 (На конце 0. Полностью выглядит так: “DisableTaskMgr”=dword:00000000). Исправляем в обоих местах. Перезагрузка. Готово.

host файл не был затронут, но на всякий случай можно проверить его содержимое.

Помогите кто знает с кодом блокировки, требуют пополнить счет на номер билайн 89647246938..

Джека77777 23.08.2010 11:29:
Помогите кто знает с кодом блокировки, требуют пополнить счет на номер билайн 89647246938..

Пробуй пароли 00000000, 1100002, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 12345678, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка, 21122012, 31110142, 312470, 63319493, 01010101, +9999999, 53298658, Нажать Ctrl+Alt+X, 98748325, Нажать Ctrl+Alt+Shift+H, 00172561, 11702055, 21122012, 8615CU18, Нажать Ctrl+Shift+I, 38724651.

помогите удалить рекламный модуль с рабочего стола,просят отправить 314 рублей на счёт 004245167689.С терминалов экспрес оплаты.

www111 24.08.2010 14:54:
помогите удалить рекламный модуль с рабочего стола,просят отправить 314 рублей на счёт 004245167689.С терминалов экспрес оплаты.

Пробуй пароли

Нажать Ctrl+Alt+Z+X+C, Нажать Ctrl+Alt+X, 00172561, 98748325, Нажать Ctrl+Alt+Shift+H, 11702055, 21122012.

time 22.08.2010 14:12:

marginy 22.08.2010 13:41:
Пожалуйста, помогите!! Банер требует пополнить билайновский счет на 400р. номер 89032691506. Что делать?...

Пароли пробовал с сайтов Вэба и Каспера???

http://support.kaspersky.ru/..., помог код разблокировки 13481

Вобщем не знаю где, посмотри, поищи в интернете LIVE CD который у тебя будет запускатся или заходи если есть через флэшку или или подключаем винт с зараженной системой к рабочей неинфицированной системе. Дальше действуеш так. Если все правильно прочитаешь и точно сделаешь все сработает.

1. Грузимся с livecd . 2. Ищем файл vip_porno_27681.avi.exe Лучше искать по: vip_porno или .avi.exe на всех винтах. Альтернативный вариант: посмотреть автозапуск через ERD Commander – и увидеть в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell запуск vip_porno_27681.avi. Удаляем его ветку (и можно).

Файл: vip_porno_27681.avi.exe CRC-32: adb8db67 MD5: 6bb8639f312a973b99ad52786d665532

3. Перезагружаемся. В систему попали. Включаем диспетчер устройств: a. WIN+R. В строке пишем regedit. Нажимаем Enter. b. Запускается редактор реестра. Нажимаем CTRL+F в строке поиска пишем DisableTaskMgr. Кликаем поиск. Поиск осуществляется по всем ветка. c. Найдется 2 места (Vista), в XP по-моему тоже, с этим параметром. Значение должно быть: dword:00000000 (На конце 0. Полностью выглядит так: “DisableTaskMgr”=dword:00000000). Исправляем в обоих местах. Перезагрузка. Готово.

host файл не был затронут, но на всякий случай можно проверить его содержимое. Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((

НАТУПИЛ)) Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((

>

GREK767607 27.08.2010 20:02:
НАТУПИЛ)) Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((

1. Скачать AVZ и обязательно обновить его базы 2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe. 3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции". 4. Перезагрузиться AVZ скачиваем от сюда http://support.kaspersky.ru/...

Также попробуй сделать восстановление системы через безопастный режим с поддержкой командной строки.

делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она должна восстановиться

И еще вариант

Заходим с LIVE CD и для начала чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files , папку Windows\Prefetch которая находится на диске С

Далее нужно восстановить Explorer необходимо перепрописать в реестре значение Shell на значение Explorer.exe

Файл, в котором хранится нужная нам ветка реестра находится по пути C:\Windows\system32\config\software Настройка эта хранится в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Необходимо изменить параметр Shell на Explorer.exe Как редактировать уделенный реестр Загрузившись с LIVE CD мы видим рабочий стол. Пуск – Выполнить – RegEdit Ставим курсор на HKEY_LOCAL_MACHINE. Далее файл – загрузить куст. Загружаем куст реестра Выбираем файл software, который лежит в папке Windows на нерабочем компьютере, а именно по пути: C:\Windows\system32\config\software Вводим любое название Вводим любое имя загружаемого куста реестра. В редакторе реестра добавляется еще одна ветка, в ней идем по пути HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Там прописан путь к файлу вируса, который и выходит на экран. Он может называтся примерно так xxx_video_721(1).avu.exe, который хранился во временных файлах Internet Explorer.

В параметре Shell прописан путь к вирусу И меняем значение параметра Shell на Explorer.exe

Далее обязательно жмем Файл – Выгрузить Куст После этого перезагружаем компьютер, все должно быть нормально.

Потом напиши как все прошло.

Просит пополнить счет билайн 89032456930 на 400р, скачать лайв сд нет возможности, мб какой код? БЗ не запускает,двд не читает

Zug 29.08.2010 19:16:
Просит пополнить счет билайн 89032456930 на 400р, скачать лайв сд нет возможности, мб какой код? БЗ не запускает,двд не читает

Попробуй пароли 1613678758995, 10020000003000, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 193661942752, 366202732045, 123932, 1100002, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка.

Если эти коды не подходят проходишь по этой ссылке там много кодов для данного номера http://support.kaspersky.ru/...

Спасиб тайм, помог 123932, ща буду удалять его с компа))

Zug 30.08.2010 13:31:
Спасиб тайм, помог 123932, ща буду удалять его с компа))

Сканируй систему Антивирусом и еще можеш скачать эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом. Просканируй ей копм полной проверкой в режиме усиленной защиты. И не забуть обновить антивирусные базы.

Хорошо, попробую утиту попозже(щас инета нет),а какои норм антивир можно скачать, чтоп не особо много весил т.к инет ток 3г и то не мой а начальника:)еще раз спасиб

Хорошо, попробую утилиту попозже(щас инета нет),а какои норм антивир можно скачать, чтоп не особо много весил т.к инет ток 3г и то не мой а начальника:)еще раз спасиб

Zug 30.08.2010 14:42:
Хорошо, попробую утиту попозже(щас инета нет),а какои норм антивир можно скачать, чтоп не особо много весил т.к инет ток 3г и то не мой а начальника:)еще раз спасиб

Скачивай эту утилиту о которой я тебе говорил( она весит всего 47MB) Она полность проверит и вылечит комп. А нормальный антивирус т.е лецензионный можно но только за деньги а эта утилита бесплатна. Скачай еще вот эту программу(весит тоже очень мало) CCleaner - бесплатная утилита для оптимизации системы и удаления приватных и мусорных данных с вашего компьютера http://myccleaner.ru/

Поймал баннер - просят 400 рэ на номер +79200434965 никакие сочетания клавиш не помогают. Потратив кучу времени на поиски и ввод кодов, сканирование системы антивирусами, чистки реестра, удаление подозрительных файлов и т. д и т. п. Решил просто: восстановил систему за 5 минут акронисом благо заранее был создан архив. Удачи всем!

Как восстановить систему и убрать баннер( с номером например билайн) с помощью ERD Commander 2009

Описание: ERD COMMANDER Это довольно большой набор инструментов, который предназначен для восстановления Windows NT4/2000/XP/Vista/Seven/Server 2003/Server 2008/Server 2008 RC2. Когда Ваш сервер или рабочая станция не загружаются, Вам поможет ERD Commander. В аварийной системе ERD Commander загружается напрямую с компакт-диска, имеет Windows XP, Windows Vista, Vindows Seven - подобный интерфейс, открывает полный доступ к ресурсам системы. В ERD Commander есть встроенная поддержка сети, что даёт возможность переместить данные с аварийной системы на другой сетевой ресурс. Для всех разделов HDD обеспечивается полный доступ на чтение и запись. Этот продукт имеет гораздо больше возможностей, чем встроенная консоль восстановления Windows, открывая полный доступ ко всем разделам NTFS, FAT и FAT32 на аварийной системе. Вы можете редактировать реестр, изменять утерянные пароли администраторов, исправлять ошибки защиты и многое другое. ERD Commander поддерживает отказоустойчивые дисковые массивы и разделы с чередованием HDD дисков (stripe sets), позволяет отключать нестабильно работающие драйверы и службы. С помощью ERD Commander Вы можете устранить серьёзные неполадки, которые обычно исправляются только путём полной переустановки операционной системы.

Скачиваем по этой ссылке ERD Commander 2009 http://7sl.ru/2009/1...html... Желательно скачиваем через Letitbit Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый)

ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками. Инструкция по записи ISO-образа диска Для записи ISO-образа на диск необходимо воспользоваться какой-либо программой, которая поддерживает запись ISO-образов на оптические CD/DVD диски. Среди таких программ можно выделить Nero, BurnAware, CDBurnerXP, ImgBurn и другие.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm... После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.

После этого открывается окно, в котором будет показан прогресс записи диска.

По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.

После того как записали ERD Commander 2009на диск( вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter». Далее появится меню выбора

В нем выбираем ту систему которая у вас и нажимаем ENTER

Далее появится окно с надписями

Keyboard

Time Zone

Нажимаем OK и ждем загрузки.

Перед вами рабочий стол Идем по этому пути Нажимаем Start-System Tools-System Restore нажимаем. Появляется меню жмем NEXT. Далее ставим кружочек напротив надписи Roll back to an …………………………… и снова NEXT. Далее выбираем точку отката системы на месяц на две недели назад как вам будет угодно. Выбираем с права появляется надпись (например 07.20.51 PM системная контрольная точка) Выделяем ее и снова нажимаем NEXT. Далее появляется окно (ERD System Restore Wizard) нажимаем YES и ждем пока будут выполнятся операции по восстановлению. Далее нажимаем finish и пойдет авто перезагрузка системы и баннера должно не быть. Обновляем Антивирусные базы и проверяем комп полной проверкой.

помогите пожалуйста, больше не знаю что делать... все коды указанные в форуме не подходят . номер 89653662857 , просят 400 рэ на этот номер ,просто в отчаянии.....

Настя1904 30.08.2010 17:56:
помогите пожалуйста, больше не знаю что делать... все коды указанные в форуме не подходят . номер 89653662857 , просят 400 рэ на этот номер ,просто в отчаянии.....

Сразу выше посмотрите вариант с ERD Commander 2009 и сделайте так же.

банер с номером 89653662857..... больше нет сил помогите пожалуйста!!!

>

Настя1904 31.08.2010 08:37:
банер с номером 89653662857..... больше нет сил помогите пожалуйста!!!

Попробуйте еще вот эти пароли

193661942752, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка

у меня в буке нет дисковода и мне этот вариант не подходит... что можно еще сделать???

Настя1904 31.08.2010 08:51:
у меня в буке нет дисковода и мне этот вариант не подходит... что можно еще сделать???

Попробуйте еще вот эти пароли

193661942752, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка

Если не подойдут то есть еще коды.

ничего не подошло...

Настя1904 31.08.2010 09:11:
ничего не подошло...

Теперь вот эти пароли

1781887761188

681896525

чупакабра

трататушечки

курвинаро

1317001366022

819721655139

1178048625

37356362746

51681

23551

6813331

425569

26896598

757311

4248626

герболай

167171173

33666753

34912738

15152642

17565829

23580983

516999

12323792

41476939

11832109

63365501

61955290

3237870

9209342

7719090a

33447057

96356530

7719090

312470

67793907

32395317

33850208

86110926

21187513

21875113

11918609

11176902

52200767

92412396

65061045

RvisHDJS

51612434

52476571

31260842

+9999999

5000499544

403956320

04957625564

555666777333

лето на дворе

8013328883

965832471

ничего...(((((

Настя1904 31.08.2010 09:50:
ничего...(((((

Какая у вас операционная система на зараженном компе???

xp

Настя1904 31.08.2010 09:55:
xp

Пробуйте эти варианты

1)Вам нужно поменять дату в BIOS вперед на 8 месяцев и время на пару часов ЧИТАЕМ

Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоватся клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

2) Еще один вариант

делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет.

3)Пробуйте тогда такой простой способ иногда прокатывает и баннер удаляется быстро ввести цифры и кликнуть enter. Иногда проскакивает и баннер принимает его [слово, набор символов] за истину. Скорее всего процедура edit-а @_OnSelect подглюкивает. Пробуем и так.

4) Попробовать еще вот эти коды

O9dm6oX55yd4XG0, X045T6qCWA55UVJjtq, b738uEy5z9Ca8Oo9avvH, dySOSsxH, gtajYqGd, HLVppXJq, GzGrEdQt, ySTMnjdZ, WjeFlvPz, shDBKkxY, DbSvfoXe, xIjxvDzF, EQtfdiWu, nedxlQxg, nXueTHGP, KxriVJzO, qFvZfRmi, DeLEeyXb, myfKexEz, wLKayubS, hGAOXdir, WSLzpruf, CYuTKcVt, yNiVWmfU, eKLbQydL, mlOHJigQ, RgMNgAjd

Настя1904 31.08.2010 09:55:
xp

И еще попробуйте эти пароли

килиманжаро, герметично, вазасцветами, гидромашина, невалид, меломорэ, кукурекушки, тратататака, нихуясебебля, психоебанат, нетнетнетда, диссекрето, хероводород, хреновище, пергамент, баранкин, явшокебля, говнище, говнобачище, гугудука, партизано, гореодмин, мухоцэкотухо, говнобак, беллисиммо, гауджаг, сыробериежка, геликоптер, херухуйа, барахата, тримотобляха, картофан, караматабука, беззакуси, зинунина, беспонтовщина, голодовка, селедочка, долбоящер, инферно, вильгельм, автоматизация, манипулятор, боржоми, горилка, гнилозуб, казибожка (внимание: перед словом пробел), наживка, червячек, килька, пирожок, гудрончик, галактика, трататушки, головяшка, перелет, гуркуль, барабан, велосипед, бубльгум, трахома, кулебяка, драндулет, лесопед, потомучто, белиссимо, кассета, скотч, бегемот, билетов нет, киргуда, кандагар, бумбокс, любознательность, дирижабль, телевизер, терасса, нофелет, тарабум, герой дня, спектакль, белеберда, перегар, гуливер, кукушка, гардина, квазимодо, герасим, солнышко, мотоблок, геродот, козявочка, штиблеты, козявка, жопа бля, беломор, кокошник, мультифрукт, дуремар, а мы не пьем, гуталин, семерочка, фисташка, нажми на газ, не тормози, отдых на природе, сметанка, гондурас, привет пи*оры, биокефир, пошли в баню, гуси лебеди, нет гомосекам, привет июнь, найди себе бабу, сковорода 72352055, Нажать Ctrl+Alt+Shift+M, Нажать Ctrl+Alt+Shift+H, Нажать Ctrl+Alt+Z+X+C, Нажать Ctrl+Alt+X, 00172561, 98748325

И еще вариант

Служба абонентской поддержки: 8-800-100-73-37 (Звонок из России бесплатный); 38-044-581-57-14 (Звонок из Украины бесплатный). 8 800 555 01 02 (ТОЛЬКО по России бесплатно с городского телефона) Звоните туда объясняете ситуацию и просите код разблокировки.

хм...ничего совсем ничего!!!!

хм...ничего совсем ничего!!!!

Настя1904 31.08.2010 11:40:
хм...ничего совсем ничего!!!!

Служба абонентской поддержки: 8-800-100-73-37 (Звонок из России бесплатный); 38-044-581-57-14 (Звонок из Украины бесплатный). 8 800 555 01 02 (ТОЛЬКО по России бесплатно с городского телефона) Звоните туда объясняете ситуацию и просите код разблокировки.

Или делать Live Cd как я описал а больше никак. Или ждите кодов несколько дней может будут.

помогите удалить рекламный модуль с рабочего стола,просят отправить 400рублей на счёт 89057911214.С терминалов экспрес оплаты. HELPHELPHELP!!!!

Та же беда с номером 89057911214 помогите пожалуйста....

помогите найти код на номер 89057911214 удаить эту гадость

Endryu 01.09.2010 09:03:
помогите найти код на номер 89057911214 удаить эту гадость

Попробуй пароли

подскажите пожалста где найти код на номер 89057911214

nomoner и ЛЕРА Т Действуете таким образом

Как можно еще избавится от баннера с номером БИЛАЙН(который требует пополнить счет через терминал) с помощью LIVE CD

Live CD (также LiveCD и CD Live Distro — англ. живой компакт-диск, произносится «лив си-ди» или «лайв си-ди») — операционная система, загружающаяся со сменного носителя (CD, DVD, USB-накопитель и т. д.), не требующая для своего функционирования установки на жёсткий диск. Этим же понятием обозначают и носители с такими ОС (иногда различают LiveCD, LiveDVD и LiveUSB в зависимости от носителя). Live CD позволяют быстро начать работу с компьютером, избегая длительного процесса установки ОС в постоянную память компьютера — винчестер. Запуск Live CD занимает обычно несколько минут, в то время, как первый запуск (установка) традиционных ОС зачастую требует от одного до нескольких часов.

Скачиваем по этой ссылки LIVE CD RusLive Ram ) http://softnewsportal.ru/...html... Размер файла:: 532.34 Mb RusLive Ram Одна из самых быстрых Live CD. Загружается за 1 мин. 30 сек! В состав входят порядка 50 программ; антивирусы Nod32 и Kaspersky, работа и восстановление разделов Acronis и Recowery, UltraISO, обозреватели файлов Image Viewer, дефрагментатор и т.д. (Скачиваем RusLive Ram Через Letitbit он сразу будет в формате ISO)

Что такое ISO-образ? ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками.

Далее как скачали RusLive_Ram_4in1_2010_05_09.ISO Размер файла:: 532.34 Mb

Нам необходимо записать образ ISO на диск Записываем лучше на DVD-R диск должен быть обязательно чистый.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm... После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.

После этого открывается окно, в котором будет показан прогресс записи диска.

По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.

После того как записали LIVE CD вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter».

Заходим с LIVE CD и для начала чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files , папку Windows\Prefetch которая находится на диске С .

Далее нужно восстановить Explorer необходимо перепрописать в реестре значение Shell на значение Explorer.exe

Файл, в котором хранится нужная нам ветка реестра находится по пути C:\Windows\system32\config\software Настройка эта хранится в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Необходимо изменить параметр Shell на Explorer.exe Как редактировать уделенный реестр Загрузившись с LIVE CD мы видим рабочий стол. Пуск – Выполнить – RegEdit Ставим курсор на HKEY_LOCAL_MACHINE. Далее файл – загрузить куст.

Загружаем куст реестра Выбираем файл software, который лежит в папке Windows на нерабочем компьютере, а именно по пути: C:\Windows\system32\config\software Вводим любое название Вводим любое имя загружаемого куста

В редакторе реестра добавляется еще одна ветка, в ней идем по пути Комп\Microsoft\Windows NT\CurrentVersion\Winlogon Там прописан путь к файлу вируса, который и выходит на экран. Он может называтся примерно так xxx_video_721(1).avu.exe, который хранился во временных файлах Internet Explorer.

В параметре Shell прописан путь к вирусу И меняем значение параметра Shell на Explorer.exe

Далее обязательно жмем Файл – Выгрузить Куст

Далее ищем ветку реестра HKEY_local_machine/ software/ microsoft/ WindowsNT/ Currentversion/ winlogon

Далее находим Userinit кликаем и смотрим, что бы в изменении строкового параметра было прописано C: WINDOWS/sistems32/ userinit.exe, всё что после запятой удаляем и нажимаем OK.

перезагружаем систему в обычном режиме и все должно быть нормально.

Нужно включить диспетчер задач(если необходимо) для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0

Далее сканируем комп антивирусом с обновленными базами или скачиваем бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом и сканируем ей комп желательно в режиме усиленной защиты. А также можно Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/...... http://www.comss.ru/down...... http://avptool.virusinfo.info/

Endryu 01.09.2010 09:11:
подскажите пожалста где найти код на номер 89057911214

Попробуй пароли

48950345!, 001001000002, 193661942752, 0100001000002, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111

пока что безрезультатно

time 01.09.2010 09:10:

Endryu 01.09.2010 09:03:
помогите найти код на номер 89057911214 удаить эту гадость

Попробуй пароли

48950345!,

001001000002, 193661942752, 0100001000002, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111

Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

time 01.09.2010 09:35:
Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

пароли не подходят . ищу дальше. спасибо

Endryu 01.09.2010 11:35:

time 01.09.2010 09:35:
Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

пароли не подходят . ищу дальше. спасибо

Делайте способ с Live cd На этой странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

Endryu 01.09.2010 11:35:

time 01.09.2010 09:35:
Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

пароли не подходят . ищу дальше. спасибо

Касперский не помог

: Endryu

Делайте способ с Live cd На этой странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time