Подскажите что делать в моей ситуации?

**OlgaK** · 03.10.2009, 14:58

Вкраце суть проблемы скопирую с другого форума:

С утра включаю комп-и Каспер что то там спрашивает про какую то дрянь:лечить -удалить.Я как обычно-сначала лечит,потом удалить.И он потребовал перезагрузку.После перезагрузки выходит заставка моего рабочего стола абсолютно пустая и сразу практически окно где обычно указывают пароль для входа в свою запись.Я жму на нее(пароля точно не было до этого)-а он выдает мне возможность только выключить комп не пуская меня никуда.Единственное что отложилось в голове-у вируса было в названии Желатин в англ.транскрипции.Проще конечно переставить систему-но надо тогда сохранить всю почту(Оутлук Экспресс) аську и т.д.
Я установила сейчас винду на второй винчестер-но как перенести все настройки нужных программ на него не понимаю?Достаточно ли найти в 'плохой" системе в разделе Программ файлз нужные папки и заменить их в новой системе или нет.В общем посоветуйте кто чем может.Спасибо.

Вопрос в том -как мне поступить-ведь я не могу зайти в свою погрызанную вирусом систему,а могу только действовать со второго рабочего винчестера на который установила новый виндовс ХР?
Сегодня всю ночь сканировала Касперским тот винчестер с самой высокой степенью проверки,но при попытке входа в старую систему ничего не изменилось?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 03.10.2009, 16:01

Достаточно ли найти в 'плохой" системе в разделе Программ файлз нужные папки и заменить их в новой системе или нет.

Нет, конечно. Любая мало-мальски сложная программа не просто копируется в папку, а устанавливается, т.е. определенным образом прописывается в системе, регистрирует свои компоненты и т.д., поэтому большинство программ, перенесенных путем копирования, работать откажутся или могут работать неправильно.

Проверьте в поврежденной системе наличие файла windows\system32\userinit.exe, если его нет - скопируйте из новой, и продублируйте его еще и в папку windows\.

**OlgaK** · 03.10.2009, 16:31

Сообщение от Bratez

Нет, конечно. Любая мало-мальски сложная программа не просто копируется в папку, а устанавливается, т.е. определенным образом прописывается в системе, регистрирует свои компоненты и т.д., поэтому большинство программ, перенесенных путем копирования, работать откажутся или могут работать неправильно.

Проверьте в поврежденной системе наличие файла windows\system32\userinit.exe, если его нет - скопируйте из новой, и продублируйте его еще и в папку windows\.

Вы волшебник.Пишу уже с вылеченной системы.Вирус Email-Worm.Win32.Zhelatin.ahy утащил с собой эти файлы видимо...Спасибо.

**Макcим** · 03.10.2009, 16:39

Сделайте логи на всякий случай http://virusinfo.info/showthread.php?t=1235

**OlgaK** · 03.10.2009, 16:46

Теперь попробую конечно...Скажите если винчестер 500Гб разбит на 135 и 350,а система стоит на 135-то все операции по логам нужно делать на 135?Или это быстрые процедуры и можно тестить все винчестеры?