Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Microsoft Windows XP _ После посещения компа вирусом ака "Brontok.AQ".

Автор: Theridiidae Четверг, 03 Мая 2007, 9:57

Доброго времени суток...
После посещения одного из рабочих компов вирусом ака "Brontok.AQ". Есть некий трабл.
краткое описании.
Вирус меняет реестр, ставя запрет на его редактирование (выдается сообщение что реестр закрыт для редактирования системным администратором) и удаляет пункт меню "Свойства папки" И собственно скрытые файлы не видно... Ну а так занимается рассылкой самого себя на электронные адреса которые найдет на компьютере...
Этот трабл победил из под обычной загрузки через оснастку "групповая политика", как все тоже самое проделать в безопасном режиме... Групповую политику он тут не воспринимает... Захожу под администратором. Реестр также не доступен для редактирования.

Автор: Denesis Понедельник, 19 Ноября 2007, 13:39

Создай еще один аккаунт. Грузись через него в безопасном режиме. Удаляй вирус, делай все, что нужно. gpedit тоже будет работать. В нем открываешь разрешения на запуск реестра, консоли и Свойства папки. После удаляй ненужный аккаунт. А можешь в нем и остаться.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)