-
Junior Member
- Вес репутации
- 53
Проблема с системой после банервымогателя
Ситуация такая, висел этот банер, бился бился , кое как вылечил, потом avz показал что есть что то в system.32 и прочее связано было с именем вируса. Короче без отступлений. Я от большого ума.... поместил в вкорзину system.ini , далее перезагружаю -> добро пожаловать -> рабочий стол с картинкой моей но пустой без папок и ярлыков -> потом снова добро пожаловать -> далее предлагает зайти как ADMIN (хотя раньше я заходил сразу и ничего не делил и не создавал пользователей других.) -> захожу как админ -> пустой стол с моей картинкой и все. ничего не работает ни пуск, ни св-ва. Далее я поставил винду на другой диск D, не уверен на 100% что ту же, но вроде тоже SP3. Захожу все норм, пролечил ешё раз remove tool весь диск С, кстати там название вредоносного файла systems.exe. А теперь собственно вопрос .... как бы мне этот файл из корзины достать и обратно в папочку windows положить или восстановить его как... ?
Заранее благодарю!
P.S. Или пардон может просто чей-нибудь скопировать system.ini и себе поставить, но вот с данной системы, номер не прошел ))))
Последний раз редактировалось Saruwatari; 13.04.2010 в 15:22.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- не думаю, что проблема только в одном system.ini, но попробовать стоит...
- стандартное Восстановление файлов из корзины не осуществимо, я так понимаю?..
- загрузитесь с любого LiveCD или с диска D: и поищите свой system.ini в C:\RECYCLER\S-1-5-21-[уйма цИфирЬ], кстати, имя у него может оказаться(и даже скорее всего и будет) другое, подсмотреть его можно в INFO2...
- или, как вариант, поискать в C:\WINDOWS\pss файл system.ini.backup, скопируйте его с именем system.ini на место удалённого... может что и получится
Последний раз редактировалось Alex Plutoff; 13.04.2010 в 19:30.
С уважением,
Alex Plutoff
А. ПЛАТОВ
-
-
Junior Member
- Вес репутации
- 53
Глубого сидит зараза )
Сообщение от
Alex Plutoff
- не думаю, что проблема только в одном system.ini, но попробовать стоит...
- стандартное
Восстановление файлов из корзины не осуществимо, я так понимаю?..
- загрузитесь с любого LiveCD или с диска
D: и поищите свой system.ini в C:\RECYCLER\S-1-5-21-[уйма цИфирЬ], кстати, имя у него может оказаться(и даже скорее всего и будет) другое, подсмотреть его можно в INFO2...
- или, как вариант, поискать в C:\WINDOWS\pss файл system.ini.backup, скопируйте его с именем system.ini на место удалённого... может что и получится
Уважаемый Alex? ничего не получилось, папки C:\RECYCLER вообще нет )
C:\WINDOWS\pss тоже нет, в общем я не сильный мастер, но систему пришлось переустановить )))) Спсибо за ответ!