Жопаринеза v.2

Кто сталкивался с вирусом "Жопаринеза v.2"??? подскажите пожалуйста,как от него избавиться??

0

dolg, что то такое.

/safeboot. Принудительная загрузка в режиме защиты от сбоев. Имеет три переключателя, задаваемых после двоеточия: /safeboot:minimal - загрузка без поддержки сети /safeboot:network - загрузка с поддержкой сети /safeboot:dsrepair - загрузка Windows 2000 Server в режиме восстановления службы каталога (Active Directory Services Repair) из резервной копии. При указании в скобках дополнительной опции alternateshell (например - safeboot:minimal(alternateshell), без пробела) вместо Windows NT Explorer будет загружена альтернативная графическая оболочка, указанная в разделе реестра HKEY_LOCAL_MACHINESystemCurrentControlSe tSafeBootAlternateShell. Подробнее - support.microsoft.com/default.aspx?scid=kbEN-USq239780.

0

Сообщение от dolg я сделал это но он открылся в безопасном режиме а жопа в нём не открывается

Вы получили доступ к рабочему столу и теперь можете выполнить рекомендации https://www.cyberforum.ru/secu... 89635.html

0

всё теперь есть доступ ко всему помогла прога ERD

0

BigAn,

0

а в этом смысле (у меня норм с попадением на рабочий стол ) , я не могу понять что это:

4. Нажмите правой кнопкой мыши по "Программы" (если используется классическое меню "Пуск") или "Все программы" (если используется новое меню "Пуск"), в контекстном меню выберите "Открыть" или "Проводник"

, да и у меня не получается попасть в нужные папки (нет кнопки "Вверх", а в "проводнике" -'в файле' , еть только рабочий стол и то что в нём .
P.S. НЕУЖЕЛИ ПРИДЁТСЯ ЧИСТИТЬ КОМП

0

dolg
Выполняйте рекомендации для Windows Vista

0

Пишу свой вариант решения, потому что вышеописанные у меня не работают:

Поймал Жопаринеза ver2.1, виндовоз XP

зайти смог только в "Восстановление службы каталогов <только на контроллере домена Windows>" и то комп вошел в безопасный режим.

как оказалось все заблокировано.

благо рядом оказался рабочий комп, я снял хард и воткнул в тот(я его не выключал боялся мож перекинется)(жестко, но иначе никак)
перетащил cmd и переименовал все как описано выше
из папки C:\Windows\ удалил kek.exe он мне оооочень подозрительным показался!
дальше воткнул хард обратно в комп, рисковать не стал и зашел через "Восстановление службы каталогов <только на контроллере домена Windows>" в безопасный режим
далее Пуск-Панель Управления-Рабочий стол-Internet Explorer
открылся cmd,
тут все как описано здесь начиная с 7 по 11 пункт.

затем в регистре
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run]
удаляем
" "="C:\\WINDOWS\\kek.exe"

перезагружаемся в нормальном режиме

Возвращаем реальное имя браузеру Internet Explorer и удаляем копии файлов.

Сбрасываем параметры IE на дефолт и производим очистку временных файлов Интернета.

Применяем файл (он возобновит работу Безопасного режима). Перед применением ознакомьтесь с файлом README.TXT. Производим перезагрузку.

Лечение окончено


НО я не смог выполнить следующее:
"13. Переходим по адресу C:\WINDOWS и удаляем файл lol.exe или win.exe. Переходим по адресу C:\WINDOWS\Prefetch и удаляем файл LOL.EXE-073D2955.pf или WIN.EXE-073D2955.pf(073D2955 - данный отрезок имени может варьироваться)."
их попросту нету!

Сообщение от babaeff я снял хард и воткнул в тот

есть чудесная утилита ERD, качать можно с сайта разработчика или воспользоваться ссылкой из нашего файлового архива на диск где имеется в качестве полезных утилит и ERD 2005 с расширенным функционалом. https://www.cyberforum.ru/down... file&id=91 (но диск заточен под XP)
Одно из достоинств ERD, что он позволяет работать с реестром имеющийся на жестоком диске винды.

под Висту необходимо качать ERD 2008.

1

Народ со вчерашенго Дня не могу Сделать Комп...Сижу читаю все пункты но мне каждый раз выдаёт то что Заблокированно Админом(......,я хз что делать

Tomcon, вы зашли под администратором?

0

Тоже сижу второй день, не получается вернуть права администратора.... От Ж**Ы избавился полностью, появилось всё что нужно (в "моем компьютере" отсутствовали даже локальные диски), но не могу никуда зайти, кроме как в интернет.... скачал и записал на болванку Winternals ERD Commander 2007, запустился он в досе, попытался восстановить систему, ничего нового не произошло. Посоветуйте что можно сделать ещё.

to inter, спасибо, буду знать, а то она мне иногда очень нужна оказывается

Сообщение от 812 не получается вернуть права администратора

в утилите avz, есть в восстановление системы пункт -восстановление прав
https://www.cyberforum.ru/secu... post189635
если тут не нашли, то попробуйте утилитой avz сбросить права. Только запускайте из под пользователя с админскими правами, но "от имени..... администратора"

1

Спасибо большое!Всё получилось!

812,

0

Есть еще варианты? Заставку не убрать. Все приложения заблокированы-( Даже в биосе невозможно включить загрузку с сд рома.

пробуй код 908324323

1

все код помог бчс.

Кароче такая вот ситуация Безопасный режиим не запускается запускаю через F8 Восстановление службы каталогов <только на контроллере домена Windows> Не могу выйти в реестр заблокирован Команда выполнить также не доступна Загружаю Хирен бут сд Мини ос ХР отсканил 4-мя антивирусниками нашол около восьми разных вирусов Самый веселый кидошка оказалсо И пипец всё Ниче не магу сделать Подскажите плиз

Добавлено через 19 минут 21 секунду
И еще просьба скиньте пожалуйста архивчик с этой попой ооочень нужно!!!

Sohatiy, https://www.cyberforum.ru/secu... post189635

0