WinXP трояном заблокировалась... ХЕЛП!!!

[Qwerty_Alex]

Вчера пытался лечить комп с похожей проблемой. Только тут просили денег положить на телефон, и типа в чеке будет код разблокировки
Фичи ДрВеба и КИСа на их сайтах о таком не знают и лечить не могут. КИС тупо ничего не выдал, а ДрВэб 80 штук кодов выдал, все пробовали вводить, никакой реакции.

Разблокировал аналогично Pavу, но мне не удалось вывести диспетчер задач, он был у меня в мигающем виде (удерживал Ctrl-Alt-Del), увидел подозрительный процесс, мышой в него умудрился раза с 20го попасть и замочил.
Потом в реестре нашел подозрительный файл в автозагрузке, но сам файл так и не нашел. Все ссылки на этот файл прибил в реестре.
explorer.exe оказалось 2 штуки, один из них explorer1.exe. Переименовал их, проводник запускаться стал, но при загрузке рабочий стол пустой и эксплорер не грузится.
Помучался часок и снес нафиг винду (засраная она была сильно).

[Rolly]

Вот они... проблемы виндусятников...
Контрольный..

А вообще - большинство бед идет от того, что обычные пользователи "работают" с правами локального админа.. Если использовать учетку администратора только для установки/удаления прог - бОльшая часть проблем снимается...

[****]

Для повышения образованности: каким образом это разделение влияет на заражение вирусами в ХР?

[Rolly]

Тем, что непривилегированному пользователю запрещены большинство операций, связанные с настройкой системы, и троян - тупо не сможет установится в систему...

[****]

Аха. А как сделать в ХP админа и юзера, если я ее ставил без всяких таких заморочек?

[LapuH]

[Терик]

[****]

Да Rolly объяснил все в аське. Я остался на админе, не хотца все заново начинать в новой записи. От вирусов я не страдал особо, страдал больше от собственного неумения. Но в ветке много полезного узнал, что не может не радовать.

[ToxaR]

В продолжение темы:
появился на руках нетбук асус ЕЕЕ 1201 с баннером, говорящим, что привышен лимит просмотра порно, положите на такой то номер МТС 400 рублей и на квитанции будет код))))
Итак, ... ,
- подбор кода для разблокировки на сайтах касперского, др.веба и вирусинфо ни к чему не привел!
- из защиты перешел в наступление - загружаемся в обычном режиме, видим баннер, зажимаем Ctrl+Shift+Esc, видим как часто-часто появляются и пропадают окна Диспетчера задач, вглядываемся и замечаем что запущен некий процесс "Form1", все еще держим эти кнопки, пытаемся нажать левой кнопкой мыши кнопку "Снять задачу" в нижней части экрана Диспетчера задач. При успешном нажатии начнут вылезать другие окна, по-меньше, с вопросом, точно ли мы хотим завершить тот процесс - пытаемся нажать на кнопку "Завержить процесс" (Сочетание клавиш Ctrl+Shift+Esc все еще держим) и только, когда злой баннер покинет занимаемоеим место рабочего слота и нашему взору откротся наш любимый и долгожданный радочий стол, отпускаем все клавиши на клавиатуре!
Это мы всего-лишь выключили баннер, теперь надо просканировать винчестер на наличие вирусов, удалить перезагрузиться! если после перезагрузки перед вами появился пустой рабочий стол - вирус покушал элементы автозагрузки виндовса! надо чистить реестр, восстанавливать автозагрузку!

В моем случая я сканировал двумя антивирусами: Kaspersky Virus Removal Tool 2010 и продуктом от лаборатории Др.Веба сканером Cureit НИКТО вирусы не нашел... я был удивлен, почесал затылок и начал корректировать винду прогами Ccleaner (почистил и восстановил реестр и винду), установил KIS2011активировал пробник на 30 дней, обновил его и вот ТОЛЬКО ОН нашел PornoBlocker! Так же тем же КИСом устранил последствия вирусни встроенными функциями! Поверьте, это я не рекламирую КИС! Им я воспользовался ибо все равно антивирус на компе нужен, его и планировал оставить, но и за одно использовал его функции! Запасным вариантом была прожка AVZ, но до нее руки не дошли!)