Как изменить настройки реестра?

[ferona]

Как изменить настройки реестра?

Я изменил настройку реестра . После этого виндовс перестала загружаться . Мне известно место где я напортачил, но как мне теперь ее поменять обратно?

 

[matuz777]

Я изменил настройку реестра . После этого виндовс перестала загружаться . Мне известно место где я напортачил, но как мне теперь ее поменять обратно?

ferona, Загрузиться с Live CD например ERDКомандер 2005

 

[Powwow]

Точно, но это после того, как попробуете загрузиться в режиме последней удачной конфигурации (через F8 при загрузке).

 

[дормидонд]

ещё безопасный режим . тоже через f8 .

 

[LetNab]

ещё безопасный режим . тоже через f8 .

Ну это врядь ли. Если изменения в реестре привели к тому, что система не грузиться, то врядь ли "Безопасный режим" тоже загрузиться. Тут только с LiveCD или второй установленной системы.

З.ы. ferona, кстати, можете сказать где и что меняли?

 

[ferona]

Спасибо!!! Проблему решил с помощью ERDCommander 2008 (скачал из сети).
Последняя удачная конфигурация так же не грузилась, тоже и про Безопасный режим. Во время выбора пользователя выбрасывало в этот же выбор пользователя .

Как случилась беда: я скачал прогу Autoruns Марка Руссиновича. Посмотрел все что грузится при старте системы. Там есть возможность убрать галочки , ну я и подумал что раз есть возможность их убрать значит ничего страшного. Однако, сам перезагрузив винду, убедился, что винда не грузится. Предварительно я записал что отключил: HKLM/software/microsoft/WindowsNT/currentversion/Winlogon , там параметр Userinit . Вот он то и был причиной.

 

[LetNab]

я скачал прогу Autoruns Марка Руссиновича. Посмотрел все что грузится при старте системы. Там есть возможность убрать галочки , ну я и подумал что раз есть возможность их убрать значит ничего страшного. Однако, сам перезагрузив винду, убедился, что винда не грузится.

Хмм... Странно, в утилите Руссиновича есть возможность, убивать жизненно необходимую для загрузки системы запись в реестре? Врядь ли. По моему она удалила, измененную вирем запись Userinit. Для проверки пришлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/.

 

[ferona]

именно поэтому я без особых опасений снял самую первую галочку в этой проге. Вирусы тут скорее всего не причем, но по Вашей просьбе я сделал логи: http://rek74.ru/file/virusinfo_syscheck.zip

 

[LetNab]

но по Вашей просьбе я сделал логи

Хорошо, что сделали. Комп заражен.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\mone\Application Data\CMedia\CMedia.dll','');
QuarantineFile('C:\Documents and Settings\mone\applic~1\cmedia\cmedia.dll','');
QuarantineFile('C:\DOCUME~1\mone\APPLIC~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\Documents and Settings\mone\applic~1\fieryads\fieryads.dll','');
DeleteFile('C:\Documents and Settings\mone\Application Data\CMedia\CMedia.dll');
DeleteFile('C:\Documents and Settings\mone\applic~1\cmedia\cmedia.dll');
DeleteFile('C:\DOCUME~1\mone\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\Documents and Settings\mone\applic~1\fieryads\fieryads.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');
DelCLSID('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

 

[ferona]

Скрипт выполнил, после перезагрузки выполнил Стандартный скрипт 2. лог: http://rek74.ru/file/virusinfo_syscheck.zip
А чем заражен?

 

[LetNab]

Лог чист. Желательно обновиться до SP3, а то SP2 уже неактуален.
На этом закончим лечение.

А чем заражен?

Порнобаннер не выскакивал? Вот почитай инфу.

 

[ferona]

Стоит Kaspersky Internet Security 2008, возможно он не дал корректно работать этому порнобаннеру. Ни каких неполадков до того как я "поредактировал" реестр не было.

Огромное спасибо за помощь!!!

 

[маша]

Порнобаннер не выскакивал? Вот почитай инфу.

Спасибо Вам за ссылку!
Прочитала много полезного, ссылку сохранила.