Printable View
Привет!
Лечила свой компьютер от вируса Autorun. Пришлось его выковыривать руками, так как на момент заражения ни один антивирус его не определял. После него осталась запись в автозагрузке (см. вложение). Как грамотно средствами самой Windows убрать эту запись?
[quote=Aleksandra;176670]Привет!
Лечила свой компьютер от вируса Autorun. Пришлось его выковыривать руками, так как на момент заражения ни один антивирус его не определял. После него осталась запись в автозагрузке (см. вложение). Как грамотно средствами самой Windows убрать эту запись?[/quote]
Если действительно грамотно, то тогда надо на состояние системы целиком посмотреть. Предлагаю вам выполнить [url=http://virusinfo.info/showthread.php?t=1235]правила[/url] и открыть топик в 'Помогите'.
Paul
Спасибо за "помощь".
Обращайтесь :)
[B]Aleksandra[/B]
Обратите внимание на столбец [I]команда[/I] в вашем скрине.
[quote=Aleksandra;177162]Спасибо за "помощь".[/quote]
Не за что. C зловредами сегодня, к сожалению, уже не достаточно посмотреть путь/команду и вручную удалить - можно убить систему полностью. То, что у вас на скрине - скорее всего не причина, а - следствие...
Paul
[B]p2u[/B]
И что мешает из Common Startup удалить то, что там кажется лишним?
Если
[quote=Aleksandra;176670]Лечила свой компьютер от вируса Autorun. Пришлось его выковыривать руками, так как на момент заражения ни один антивирус его не определял. После него осталась запись в автозагрузке (см. вложение). [/quote]
[quote=Bugnet;177441][B]p2u[/B]
И что мешает из Common Startup удалить то, что там кажется лишним?[/quote]
Если то, что там прописано не прописалось ещё где-то (отладчиком, заменой эксплорера, частью winlogon, etc.) и не является частью более хитрой цепи, то тогда - пожалуйста. Если девушка разбирается в таких вопросах, пусть удаляет. Вообще-то надо посмотреть содержание этих файлов autorun - там написано что и как...
Paul
common startup задаётся в All users
[quote=p2u;177579]Если то, что там прописано не прописалось ещё где-то (отладчиком, заменой эксплорера, частью winlogon, etc.) и не является частью более хитрой цепи, то тогда - пожалуйста. Если девушка разбирается в таких вопросах, пусть удаляет.[/quote]
Я немного разбираюсь в логах. Вот лог [SIZE=-1]HijackThis: [/SIZE]
Я так поняла, ковыряться надо в реестре. Но где смотреть?
Ну если в HiJack понмаете, то и этот утиль осилите, наверно [url]http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx[/url]
Просто включите все это в мсконфиге, затем они появятся в хайджеке и зафиксите.
[QUOTE=Aleksandra;178081]Я так поняла, ковыряться надо в реестре. Но где смотреть?[/QUOTE]all users – это папочка в документсах и сеттингсах, задающая общие (common) настройки для всех пользователей, в том числе папочку Startup (common startup).
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\
[quote=Alex_Goodwin;178507]Просто включите все это в мсконфиге, затем они появятся в хайджеке и зафиксите.[/quote]
Спасибо разобралась!