Форум программистов, компьютерный форум CyberForum.ru
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация
 
Tol39
Форумчанин
55 / 25 / 2
Регистрация: 14.09.2010
Сообщений: 655
05.12.2010, 18:02     Как проверить работоспособность   #1
В общем такая история. Один знакомый школьник поймал порноинформер. А комп кроме него использует его мама. Он принёс мне винт и попросил удалить эту дрянь. Я подцепил винт, проверил его Virus Removal Tool ом, чего-то он там нашёл, теперь вопрос - как проверить? На моём железе винда не запускаеться.
AdAgent
Объявления
05.12.2010, 18:02    Как проверить работоспособность
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
05.12.2010, 18:02    Как проверить работоспособность

Посмотрите здесь:

Windows XP не могу проверить почту на bigmir.net

Windows XP Как улучшить работоспособность винды без переустановки ?

Windows XP Подскажите пожалуйста как в ХР проверить последние изменения системных настоек?

Windows XP как вернуть работоспособность системы.?

Windows XP Как проверить, лицензионная ли Windows?

Windows XP Сложный вариант: надо восстановить работоспособность винды!

ignasio
Форумчанин
1192 / 293 / 5
Регистрация: 07.06.2010
Сообщений: 1,469
05.12.2010, 18:10     Как проверить работоспособность   #2
Tol39, а стандартно удалить через установку/удаление программ, на крайняк через безопасный
Tol39
Форумчанин
55 / 25 / 2
Регистрация: 14.09.2010
Сообщений: 655
05.12.2010, 18:13  [ТС]     Как проверить работоспособность   #3
ignasio, Чего удалить? Порноинформер? Они теперь такие злобные, их голыми руками не возьмёшь. И - с его винта винда на моём железе не запускается. То есть я подцепляю его винт, а гружусь со своего.
ignasio
Форумчанин
1192 / 293 / 5
Регистрация: 07.06.2010
Сообщений: 1,469
05.12.2010, 18:19     Как проверить работоспособность   #4
Tol39, dr.wed Пробовали? По любому антивирусниками. Или чистить папки р реестр. НЕ ЗАБЫВАЕМ ПРО ВОССТАНОВЛЕНИЕ СИСТЕМЫ И УСТАНОВКИ ТОЧКИ ВОССТАНОВЛЕНИЯ.
А вообще здесь нужны все инструменты перечисленные в разделе Безопасность и защита
pashaiva
Новичок
1 / 1 / 0
Регистрация: 29.11.2010
Сообщений: 23
05.12.2010, 18:25     Как проверить работоспособность   #5
Если система запускается нормально с "порно-винта" компа знакомого То попробуй на компе жертвы запустить диспетчер задач и определить процесс этого "вируса". Затем найти его и удалить через антивир или вручную, если получится
AdAgent
Объявления
05.12.2010, 18:25    Как проверить работоспособность
Tol39
Форумчанин
55 / 25 / 2
Регистрация: 14.09.2010
Сообщений: 655
05.12.2010, 18:28  [ТС]     Как проверить работоспособность   #6
ignasio, Да я ж почистил уже, Virus Removal Tool - это утилита от касперского, аналог доктора веба, мне проверить надо, прежде чем отдавать.

Добавлено через 2 минуты
pashaiva, С порно - винта она какраз не запускаеться, 0х00000007Е, я подцепляю этот винт дополнительным, а гружусь со своего винта чистой виндой. А комп "Жертвы" стоит у него дома.
ивашка
Заводчанин.
1705 / 410 / 19
Регистрация: 31.08.2010
Сообщений: 2,293
05.12.2010, 18:46     Как проверить работоспособность   #7
посмотреть в отчете был ли удален winlock,если да,то по идее все норм,если их там не кучка конечно)..
а вообще загляни к вирусоборцам,эт уж наверняка тогда.
dosean
Форумчанин
5487 / 1586 / 61
Регистрация: 07.05.2009
Сообщений: 5,548
05.12.2010, 18:49     Как проверить работоспособность   #8
Цитата Сообщение от Tol39 Посмотреть сообщение
ignasio, Да я ж почистил уже,
1. Скачайте образ ERD Commander(позволяет заглянуть в реестр больного,весит метров 45), запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Смотрим в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение ключа Shell должно быть - Explorer.exe если значение отличается - исправляем
Значение ключа Userinit - C:\WINDOWS\system32\userinit.exe,(запятая обязательна)

Смотрим, нет ли подозрительных программ в атозагрузке:
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnceEx]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion\ RunOnce]
Tol39
Форумчанин
55 / 25 / 2
Регистрация: 14.09.2010
Сообщений: 655
05.12.2010, 18:49  [ТС]     Как проверить работоспособность   #9
А вообще, как можно залезть в реестр и автозагрузку неработающей винды? Когда грузишся с лайв-сиди или с другого винта?
dosean
Форумчанин
5487 / 1586 / 61
Регистрация: 07.05.2009
Сообщений: 5,548
05.12.2010, 18:56     Как проверить работоспособность   #10
Цитата Сообщение от Tol39 Посмотреть сообщение
А вообще, как можно залезть в реестр и автозагрузку неработающей винды? Когда грузишся с лайв-сиди или с другого винта?
читаем выше...
Tol39
Форумчанин
05.12.2010, 18:58  [ТС]
  #11

Не по теме:

Ответ появился, пока я писал вопрос))

SirZh
Форумчанин
1098 / 529 / 16
Регистрация: 27.10.2010
Сообщений: 1,878
05.12.2010, 23:18     Как проверить работоспособность   #12
Вирусня может прописаться столькими способами... Что их все не запомнить. Помню я пару раз по часу времени убивал, пока находил порнобанер (бывали и за минуту, разные все таки они бывают), а потом нашел утилитку uVS, с тех пор не знаю с этим проблем, до безобразия все стало просто. Кстати, как раз в этом случае бы и помогла, потому как умеет работать с неактивной системой.
Yandex
Объявления
05.12.2010, 23:18    Как проверить работоспособность
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему
Опции темы

Текущее время: 14:17. Часовой пояс GMT +4.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.