нужна помощь!

[василий reaser]

Тут посмотри.

У него нет номера телефона...

[джо ТС]

думаю потом тебя лечить нужно будет

Неверно думаешь,мне проще будет самому застрелиться!

[джо ТС]

Спасибо всем,кто откликнулся! Набрал инфы,распечатал,пойду домой воевать.Если получится-войду со своей машины,если нет-завтра вечером с казённого.

[Edgar]

Граждане! Давно пора иметь на случай заражения загрузочную флешку! Например, такую http://letitbit.net/download/3161.bd3e54427b77c5401a70d9fbc/MultiBoot.CD.USB_2k10_1.5.1.conty9.rar.html

[SDIMYCH]

Лучше иметь загрузочный диск LIVCD.
После загрузки посмотреть на диске С: время создания файлов.
Если время создания совпадает со временем глюка, можно смело удалять и
все должно пойти. Мы это уже проходили. Обычный развод на бабульки.

[baange]

Народ,читаем внимательно первый пост аффтара.В последних строках и про флешку и про диски.

[Libr@]

можно еще попробовать в биосе время на год вперед поставить. (только с антивирусником тут проблема появится наверно - лицензии не будет).

[Nick_Par]

В Temporary Internet Files был файл вида ***XXX***.avi.exe На него была ссылка из реестра. По-простому, если запуститься с ливесд, можно удалить файлы из этого каталога или отредактировать реестр -вместо этого файла указать explorer.exe

[василий reaser]

можно еще попробовать в биосе время на год вперед поставить. (только с антивирусником тут проблема появится наверно - лицензии не будет).

последние пол года не помогает.

В Temporary Internet Files был файл вида ***XXX***.avi.exe На него была ссылка из реестра. По-простому, если запуститься с ливесд, можно удалить файлы из этого каталога или отредактировать реестр -вместо этого файла указать explorer.exe

У меня на СД ром не реагировал ни как. А вот по поводу где и что исправить, верно. Выше я писал.

[Ахинеич]

Повторю советы от ГУРУ.
Главное внимательно читать..


На будущее, можно все восстановить руками за 15 минут с перекурами  и никакие реаниматоры не нужны.
Написано будет много.
Берем установочный диск, можно неоригинальный любой Win XP, после копирования файлов запускаем
консоль восстановления (R) и в командной строке выполняем следующие действия:
md tmp
delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default
exit
Компьютер перезагрузится и система загрузится в голом виде, теперь делаем следующее,
кстати,если есть рабочий компьютер то можно создать этот текстовый файл на дискете например
с названием regcopy и из консоли восстановления запустить командой batch regcopy.txt, тогда
не прийдется все это вводить вручную. Далее.

После того как система загрузилась заходим в Панель управления, Свойства папки,
переходим на вкладку Вид. В разделе Скрытые файлы и папки выбираем параметры:
Показывать скрытые файлы и папки и снимаем флажок с Скрывать защищенные системные файлы.
При появлении запроса о том, надо ли отображать данные файлы, жмем кнопку ДА.
Теперь заходим на диск с системой, например С:\ и ищем папку с названием System Volume Information.
Данная папка является скрытой и поэтому отображается затененной.
В этой папке находятся папки с названием типа _restore {87BD3667-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
Выберите не самую последнюю по дате создания и найдите папку Snapshot по примерно такому пути
C:\System Volume Information\_restore {87BD3667-xxxx-xxxx-xxxxx-xxxxxxxxxxxx}\RP1\Snapshot
Далее копируем в папку c:\windows\tmp файлы из папки Snapshot:
_REGISTRY_USER_.DEFAULT
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SAM
_REGISTRY_MACHINE_SYSTEM

В папке C:\Windows\TMP переименовываем
_REGISTRY_USER_.DEFAULT в DEFAULT
_REGISTRY_MACHINE_SECURITY в SECURITY
_REGISTRY_MACHINE_SOFTWARE в SOFTWARE
_REGISTRY_MACHINE_SAM в SAM
_REGISTRY_MACHINE_SYSTEM в SYSTEM
 Теперь опять перезагружаемся с установочного диска и заходим в консоль восстановления.
Вводим следующие команды:
delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\tmp\system c:\windows\system32\config\system
copy c:\windows\tmp\software c:\windows\system32\config\software
copy c:\windows\tmp\sam c:\windows\system32\config\sam
copy c:\windows\tmp\security c:\windows\system32\config\security
copy c:\windows\tmp\default c:\windows\system32\config\default
exit
Всё! Теперь окончательно делаем перезагрузку и компьютер загрузится со всеми вашими
настройками и установленными ранее программами.

[Ахинеич]

 Теперь скажу, что для семёрки актуально тоже. Проверено. Даже снимает глюк нелицензионности системы.

[AlexG]

мой вариант борьбы с подобной заразой http://2126.ru/forum/index.php?topic=63357.msg1057470#msg1057470
после перезагрузки может появиться пустой рабочий стол, тогда лезем в реестр и поступаем так, как уже написал василий

[джо ТС]

Сижу дома за своим компом! Огромное спасибо всем и отдельное-Рыжему и василию reaser!

[baange]

С возвращением.
А то уж думаю-мож застелился всё таки.

[Андрей Желнов]

Не мучайся! Как это не обидно, но скорее всего придется переставлять ВИНДУ. Будет дешевле и быстрее. Если антивирус предупреждал, то скорее всего ты глубоко залез на этот сайт.