Lai palīdzētu, vispirms jau derētu zināt, kāds tieši vīruss. Task Managerī gan jau būs kaut kādi mistiski procesi, kas palīdzētu atrast vainīgo.
Nu tātad visu darām Safe Modē:
1. Iztīrām visas (īpaši jau slēptās) Temp, Temporary Internet Files, Cookies mapes.
2. Noskanējam ar svaigu CureIt.
3. Noskanējam ar  ComboFix vai/un Spybot - Search & Destroy.
4. Uzlaižam HijackThis un, ja kas dīvains redzams - logfailu iemetam te
Ja būs izdevies izmest kaitēkļus - iespējams, vajadzēs repairot sistēmu.

Problēma jau arī ir viena no tādām ka safe modā man neļauj daudz rīkoties, pēc kāda laiciņa kompis izslēdzas. Un jā, task manageru pat palaist nevar. Vīrusu gļuki pagaidām nerādās, tikai man ierobežota windows vide pagaidā, Pamēģināšu izdarīt. Tikai kas ir ''curelt'' ?!

Search & Destroy un ComboFIX ieinstalēt nevaru!

Te tev būs CureIt - darbojas bez instalēšanas.
Te būs kā salabot   Task Manageri .

Pat ne Curelt varu atvērt. Es nevaru ieinstalēt gandrīz pilnīgi neko un ieiet gandrīz nevienā adresē ( vismaz oficālās ) kas palīdzēt ar vīrusu apkarošanu :(

jurro rakstīja:

Te būs kā salabot   Task Manageri .

Pēdējā laikā uzradušies zvēri, kam tas nelidz - komplektā nāk arī "Registry Editing has been disabled by your administrator". Vēl vakar vienu tādu likvidēju.

Autoram:
ja ",amn ir ļoti daudz svarīgu failu", tad nav ko ar pašārstēšanu nodarboties vai kādam kaktu dakterim uzticēt, kas visu piebeidz galīgi.
Ja dati nav neko vērti - droši uz priekšu, bet, spriežot pāc rakstītā, izredzes niecīgas.

Vai tu vari labot reģistrus caur safe-mode? Ja nē, tad vieglāk būs pārinstalēt datoru.

Nu teiksim, tev vīruss izslēdz datoru caur safe-mode gadījumos, ja tu ilgāk par minūti tur esi?

Laikam jau ir kāds racionāls iemesls kāpēc vīrusu radīto seku likvidēšanai netiek izmantots "System Restore". Jā, zinu, ka ir vīrusi, kuri atslēdz "System Restore", zinu, ka izmantot "System Restore" nav "stilīgi", bet ja datoru steidzami vajag dabūt darba stavoklī, nez vai ir jēgas, no tā, ka "System Restore" nav īstu datorspeciālistu instruments. Jebkura gadijuma, sliktāk ka ir tagad, no "System Restore" lietošanas nekļūs.

Vēl jau ir " Live CD XP ",bet ja autors nezina kas ir "Curelt " tad ir kā ir...

Safe modā kā kuru reizi. Neesmu piefiksējis konkrētu laiku kad kompis izslēdzas, bet nu kaut kad izslēdzas un viss. A ko man tieši system registry mainīt?

Nu nezinu kas ir curelt, tagad uzzināju! Nevar visu vienmēr zināt. Happy?

Un starp citu, manis pieminētais HP system recovery, nav gluži tas pats kas system restore. ar HP system recovery es  varu pārinstalēt vistu, formatējot cieto disku,  bet izvēloties failus kurus gribu saglabāt, pēcāk, pēc formatēšanas kuri tiek atjaunoti. Un tādā gadijumā es dabūju jaunu smuku OS ar izdzēstiem štruntiem un komplektācijā manis atstātie faili! ( pārinstalēšanas bez VISTAS instalācijas diska ) :) Bet tas tas sūds tagad nedarbojas :(

Paskaties kas ir iekš:
C:\WINDOWS\system32\drivers\etc\hosts
Ja tur nekas cits nav kā 127.0.0.1 localhost, tad labi, bet ja ir kautkaas un tā padaudz kas redirekto uz 127.0.0.1, tad pamēģini izdzēst lieko...  Tad ja lieto WinXP Pro, atver start, run, cmd, iekopē tasklist /m un redzēsi visus procesus, skaties kurš aizdomīgs (protams tur arī vari neko neredzēt, jo normāls sūds var injekcēties citos procesos)... Pārskati vai kas aizdomīgs nav startupā (vai nestartējas aizdomīgas exe's)..

''etc'' mapē ir:

hosts
lmhosts.sam
networks
protocol
services

Šķiet ka ar šitiem viss ir kārtībā?

BTW, man ir windows vista basic

Ne jau kas ir mapē, bet gan kāds teksts ir "hosts" failā (atver ar Notepad, ja kas).
Vistai tam būru jāizskatās šādi:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost

Svarīgi ir, vai vēl kas seko aiz  localhost .

Viss tieši tas pats host failā. nekā aizdomīga nav.
man jau viss līdz panīkumam. rakstu visu diskos un cepšu virsū windows 7