Это цитата сообщения Жидкая_Змейка Оригинальное сообщение

Глава 164

Настроение сейчас - задумчивое

Вчера мой компьютер чуть было не пал смертью храбрах при борьбе с вирусами, однако я решил просто так не сдаваться и провел ряд мер, которые помогли мне добиться успеха. Зараза была выдрана с корнем, разрушительные последствия восстановлены и компьютер снова стал полноценой рабочей единицей.

Не знаю, может для многих эти рекомендации окажуться прописными истинами, но я их вчера увидел впервые и хотелось бы, чтобы дорчитатели учились на моих ошибках, а не на своих.

Общие рекомендации по очистке системы при заражении:

1. Обновить базы и сам антивирус при необходимости.
2. Отключить восстановление системы (как - см. ниже).
3. перезагрузка в безопасный режим (Hажать F8 в начале загрузки Windows)
4. проверка всех дисков сканером в режиме "по формату".
Hайденное выбирать "Лечить", при невозможности удалять.
5. Перезагрузиться в нормальный режим и включить восстановление системы.

Примечание 1. Как отключить восстановление системы.

"Восстановление системных файлов" (System restore) (Windows Me/XP)
Windows защищает папки восстановления системы от всех внешних пpогpамм. Когда виpусы попадают на компьютеp, Windows может также сохpанить их в папке восстановления системы. Антивиpусы и утилиты не могут удалить виpусы из этих папок. Для лечения необходимо вpеменно отключить опцию восстановления системы.
После лечения необходимо включить ее обpатно.

Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). -> Выбpать "Свойства" (Properties). -> Вкладка "Восстановление системы" (System Restore). -> Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" ("Turn off System Restore on all drives") -> Hажать "Пpименить" (Apply). -> Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. -> Подтвеpдить, нажав "ОК".

Примечание 2. Как восстановить битые exe-файлы.
На последнем издыхании зловредный вирус утащил с собой в могилу exe-файлы на компе. не все конечно, но большинство программ оказались испорчены. Вот тут я решил уже что битва проиграна, но потом собрался и сделал следующее:

Создал текстовый документ (.txt файл, "блокнот"), в котором написал вот это:

REGEDIT4

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

Файл должен начинаться с REGEDIT4 и заканчиваться пустой строкой. Далее "Открыть с помощью...", выбрать regedit.exe (C:\windows\regedit.exe) и внести данные в реестр (слава богу у меня запускался редактор). Можно попробовать скопировать regedit.exe, скажем, в regedit.com и запустить.

В итоге никаких форматирований, переустановок операционки мне не понадобилось. Даже старые программы заработали! =)