Настройка,Оптимизация,Ремонт компьютеров у Вас дома8(928)...

Как уничтожить Penetrator и как устранить деструктивные последствия вируса

Вирус загружается и в Безопасном режиме (Safe Mode), поэтому пытаться лечить ПК, когда загружена ОС с резидентным вирусом, – бессмысленное занятие!



1. Отключите ПК от локальной и Глобальной сетей.



2. Для лечения снимите винчестер и подключите к другому ПК с надежным антивирусом (или воспользуйтесь загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander).

Но, пролечив таким образом винчестер, работоспособность ПК мы не восстановим, так как останутся записи параметров вируса в Реестре Windows и, возможно, некоторые файлы вируса.



3. Отключите восстановление системы (или очистите папку System Volume Information на каждом диске).



4. Восстановите доступность пункта меню Свойства папки (см. Что делать, если недоступен пункт меню «Свойства папки»?).



5. Восстановите запуск Редактора реестра (см. Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы»?).



6. Восстановите запуск Утилиты настройки системы msconfig (см. Windows: что делать, если не запускается Утилита настройки системы msconfig?).



7. Восстановите запуск Диспетчера задач (см. Что делать, если появляется сообщение «Диспетчер задач отключен администратором»?).



8. Восстановите отображение скрытых файлов и папок (см. Windows: как отобразить скрытые файлы и папки?).



9. Удалите (если их не уничтожил антивирус) следующие файлы:

– в корневых директориях дисков скрытый файл вируса (без названия) с расширением .scr;

– flash.scr, <имя_папки>.exe и <имя_папки>.scr (в том числе – \Documents and Settings\All Users\Документы\Documents.scr, \WINDOWS\system32\system32.scr, \Program Files\Program Files\Program Files.scr, \Documents and Settings\<Имя_пользователя>\<Имя_пользователя>.scr, \Мои документы\Мои документы.scr, \Мои документы\Мои рисунки\Мои рисунки.scr, \Documents and Settings\<Имя_пользователя>\Главное меню\Программы\Автозагрузка\Автозагрузка.scr;

– \WINDOWS\system32\DETER177\lsass.exe (удалите файл вместе с папкой DETER177);

– \WINDOWS\system32\DETER177\smss.exe (удалите файл вместе с папкой DETER177);

– \WINDOWS\system32\DETER177\svсhоst.exe (буквы «с» и «о» – кириллические, в отличие от настоящего svchost.exe; удалите файл вместе с папкой DETER177);

– \WINDOWS\system32\AHTOMSYS19.exe;

– \WINDOWS\system32\сtfmоn.exe (буквы «с» и «о» – кириллические, в отличие от настоящего ctfmon.exe);

– \WINDOWS\system32\psador18.dll;

–\WINDOWS\system32\psagor18.sys;

– удалите папку Burn с файлами CDburn.exe и autorun.inf (расположение папки: Windows XP – \Documents and Settings\<Имя_пользователя>\Local Settings\Application Data\Microsoft\Windows; Windows Vista – \Users\Master\AppData\Local\Microsoft\Windows\Burn).



10. Удалите зараженный шаблон Normal.dot (см. Как бороться с макровирусами?). После первого запуска Word'а, он будет создан заново.



11. Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– раскройте ветвь [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon], проверьте значение строкового (REG_SZ) параметра Shell: должно быть Explorer.exe. Вирус устанавливает значение параметра – Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe;

– проверьте значение строкового (REG_SZ) параметра Userinit, – должно быть C:\Windows\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,);

– раскройте ветвь [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run], удалите строковые (REG_SZ) параметры lsass со значением C:\WINDOWS\system32\DETER177\lsass.exe и сtfmоn.exe со значением C:\WINDOWS\system32\сtfmon.exe;

– раскройте ветвь [HKEY_CLASSES_ROOT\scrfile], установите значение REG_SZ-параметра по умолчанию – Программа-заставка;

– закройте Редактор реестра.


12. Перерегистрируйте (с помощью Сервера регистрации regsvr32.exe) Общую библиотеку оболочки Windows shell32.dll:

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK;

– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно», нажмите OK.



13. Попытайтесь восстановить удаленные вирусом файлы (см. В поисках утраченного, или Как восстановить информацию? и Как восстановить данные с помощью программы WinHex?).

Сильно обольщаться не следует, но кое-что (если поверх не записывалась другая информация!) восстановить удастся.

Поскольку файлы .doc, .jpg и .xls перезаписываются вирусом под тем же названием, но с другим содержимым, восстановить их, как правило, не удается.

Код ошибки 52: Не удалось подключиться к сети из-за существования совпадающих имен.
Метод устранения: Эта ошибка обычно возникает при регистрации компьютера в сети. Причина - совпадение IP-адреса VPN-соединения (этот адрес назначается автоматически) с IP-адресом, который уже есть в системе. Проверьте, какой адрес назначен DVB-плате, Адаптеру 1394, Адаптеру Microsoft замыкание на себя, или иному подключению, если таковое имеется, в общем случае он должен быть 192.168.138.138 (маска 255.255.255.0).

Код ошибки 600, 601, 603, 606, 607, 610, 613, 614, 616, 618, 632, 635, 637, 638, 645: Произошла внутренняя ошибка Windows.
Метод устранения: Перезагрузите компьютер. Если ошибка не исчезает, то проверьте Ваш компьютер на предмет наличия вирусов. Удалите недавно установленные программы, либо отмените недавние изменения в настройках Windows, если такие были.

Хотите отказаться от тормозного dial-up и перейти на что-то более быстрое? Тогда эта статья для вас. Здесь мы расскажем, что потребуется для высокоскоростного Интернета и как настроить ADSL-оборудование. Все нижесказанное будет справедливо, если вы уже заключили договор с оператором связи по поводу предоставления выделенной линии. Конечно, все эти операции выполнят сервисные инженеры оператора связи за отдельную плату. Но можно все настроить самостоятельно при условии, что у вас имеется информация по настройкам модема.

Компьютер для офисной работы

Офисный ПК - это отдельная категория персональных компьютеров, которая характеризуется соответствием определенным, порой весьма строгим критериям и оригинальными особенностями. Распространено мнение, будто бы в разряд офисных могут быть отнесены наиболее бюджетные модели или устаревшие компьютеры для дома и работы с мультимедиа. Надо сказать, что это совсем не так, ведь настоящий офисный ПК имеет много важных отличий от домашнего.

Здесь можно зарегестрировать домен 2 или 3 уровня бесплатно!

Windows XP и настройка почтовых клиентов
Настраиваем Userget:

"Linux как сервер и как настроить почтовые клиенты для Linux



Для настройки почтовых клиентов в среде Linux немного надо потрудиться т.к. эта среда в широком спектре сетевой паутины. Но при этом не стоит волноваться. Не нужно быть профилем просто выполнить настройки и подстройки программы в которой собираетесь пользоваться.

"Linux как сервер и как настроить почтовые клиенты для Linux



Для настройки почтовых клиентов в среде Linux немного надо потрудиться т.к. эта среда в широком спектре сетевой паутины. Но при этом не стоит волноваться. Не нужно быть профилем просто выполнить настройки и подстройки программы в которой собираетесь пользоваться.