Компьютерная помощь, ремонт компьютеров и ноутбуков

  • Вы находитесь на странице описания самостоятельного решения проблем компьютерных вирусов. Если вам потребуется помощь по удалению вирусов с компьютера, ознакомиться с ценами на услугу можно на странице удаление вирусов.

    Появление этого вируса в Интернете, вызвало большую суматоху среди пользователей ПК. В наше время, чаще всего имеют широкое распространение – флэш носители информации. Говоря о вирусе, у него есть только один принцип работы, это быстрое копирование на флэш носители и причинение вреда компьютеру, но этот вред выражается не в удалении файлов и папок, а в простом открытии их в проводнике, что постоянно надоедает и убивает человека морально. Помимо этого, вирус вырубает в реестре функцию – «показать скрытые файлы и папки» напрочь и больше ей воспользоваться нельзя! В своей статье я описал способ удаления этой вредоносной маленькой программы, самое главное, делайте всё правильно и внимательно читайте!

    Удаление вируса:

    1. Запускаем нажатием клавиш (Ctrl + Alt + Del) – «Диспетчер задач».
    2. Если запущен процесс wscript.exe, то удаляем его из процесса.
    3. Если запущен процесс explorer.exe (а он будет запущен), то удаляем его из процесса.
    4. В окне «Диспетчера задач», нажимаем на кнопку — > «Новая задача…».
    5. Запускаем параметр cmd (командная строка).
    6. Вводим следующий параметр в командную строку — > del c:autorun.* /f /a /s /q . Внимание! Параметр нужно вводить так, как он написан, иначе вы рискуете потерять все файлы на жестком диске и других носителях информации! Тек, кто хочет подстраховаться, замените ключ /q на ключ /p, это даст вам возможность решать, удалять файл или нет. Вирус так же может находиться и на других дисках, поэтому вводите параметр, при этом меняйте название диска (пример c: — > d:).
    7. Теперь, переходим в каталог System32, для этого выполняем команду cd c:windowssystem32 .Затем, вводим параметр для поиска вредоносных файлов в системе. Type dir /a avp*.*
    8. Если мы нашли любые из имён avp0.dll или avpo.exe или avp0.exe, то выполняем команду(ы) по их уничтожению: attrib -r -s -h avpo.exe, del avpo.exe. Вы должны применить эту функцию удаления для всех файлов, которые вы нашли!
    9. Запускаем потом regedit.
    10. Заходим в следующий раздел в реестре HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run.
    11. Если вы нашли в нём строку, содержащую файл avpo.exe, немедленно удаляйте её.
    12. Пройдитесь по реестру поиском и найдите строки, содержащие параметры ntde1ect.com или ntde1ect.exe и удалите их.
    13. Перезапустите компьютер.

    Разрешение проблемы, связанной с отображением скрытых файлов и папок!

    1. Пуск —> Выполнить… Пишем regedit и нажимаем «Enter».
    2. Находим ключик:  HKLM Software Microsoft Windows CurrentVersion Explorer Advanced Folder Hidden SHOWALL. Внимание! Если вы не нашли этот путь, то создаём следующие разделы, до тех пор, пока вы не пропишите весь этот путь к файлу ключ (прерывание начинается уже где-то на Advanced). Так же файла ключа может не быть, если его не будет, то переходите сразу на пункт 3.
    3. Удаляем параметр CheckedValue в правом окне. Щёлкаем правой кнопкой мыши в этом же окне (справа) и выбраем «создать — > параметр DWORD». Называем его CheckedValue. Cтавим значение «1» (0×00000001) и нажимаем ОК.
    4. Заходим в «Сервис» — > «Свойства папки» — > «Вид», находим «Скрытые файлы и папки», отмечаем «Показывать скрытые файлы и папки».

    Метки: , ,