Поиск по компьютерным статьям
Не загружается Windows безопасный режим.
Весьма часто пользователи сталкиваются с ситуацией, когда операционная система не загружается в безопасном режиме. Подобная проблема может быть связана, как с компьютерным вирусом, так и с возможным сбоем системных файлов. Для того, чтобы проверить, не заражен ли Ваш компьютер вирусной инфекцией или троянской программой необходимо выбрать раздел «Файл», затем нажать на «Scan» и сделать файлам «Wipe File»
C:\WINDOWS\system32\kdxdv.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Root\Application Data\drivers\wfsintwq.sys
C:\Documents and Settings\Root\Application Data\drivers\winupgro.exe
C:\Documents and Settings\Root\Application Data\m\flec006.exe
C:\WINDOWS\system32\DRIVERS\sr.sys
После данного листинга необходимо перезагрузить компьютер и повторить данный лог.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteService('srosa');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCEN T~1.DLL','');
QuarantineFile('C:\Documents and Settings\Root\Application Data\drivers\wfsintwq.sys','');
QuarantineFile('C:\WINDOWS\system32\apdfprintmon.d ll','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe',' ');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
DeleteFile('C:\Documents and Settings\Root\Application Data\drivers\wfsintwq.sys');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1. DLL');
DeleteFileMask('C:\Documents and Settings\Root\Application Data\drivers\downld', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Root\Application Data\drivers\downld');
DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
BC_Activate;
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.
После выполнения данных операций, следует перезагрузить компьютер и осуществить полную проверку через обновленную антивирусную программу
Зачем мучиться?
Наберите - + 7 (495) 649-99-45.
И мы решим Ваши проблемы!
Выезд осуществляется по Москве и ближайщему Подмосковью!
Возможно, Вас также заинтересуют статьи:
все статьи