Премахване на банери от winlogon, компютърна помощ
Помислете за най-лесния начин за премахване на банер - чрез диск за зареждане или USB флаш устройство
- зареждане от диск, който поддържа отдалечен регистър - например от Windows XP lex-pex диск
- отидете в клона на системния регистър HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
— в параметъра Userinit проверете дали е записан C:\WINDOWS\system32\userinit.exe (ако системата не е инсталирана на устройството C:), в параметъра на Shell проверете дали е записан explorer.exe.
Ако стойностите са различни, тогава не се колебайте да изтриете всички ненужни
За най-простите и много често срещани банери това ще бъде достатъчно, но понякога има леко модифицирани банери.
Нека разгледаме още няколко примера за банери, които често се срещат, и стандартните действия, които могат да бъдат предприети, за да ги премахнете, дори да се напрягате усилено в търсенето на този вирус.
Първото нещо, което вече написах, е да проверя клона на регистъра.
Най-лесният начин да намерите вирус е да използвате програмата за автоматично стартиране. В комбинация с Total Commander значително ще улесни търсенето и ще ускори премахването на банера. По правило всички банери не са подписани (колона с описание) или са подписани „тромаво“ или подписани, но издателят не е Microsoft Corporation.
В Total Commander можете безопасно да изтриете всичко от временните папки C:\WINDOWS\Temp, C:\Documents and Settings\%Username%\Local Settings\Temp\ (%TMP%) - по правило вирусите много често се намират там.
В допълнение към всичко това можете напълно да изтриете всичко от кошницата c:\Recycler - и също така да видите дали има нещо останало при стартиране на Windows - C:\Documents and Settings\%Username%\Main Menu\Programs\Startup\
Е, напълно забравих за папката C:\Documents and Settings\%Username%\Application Data\ (%APPDTA%) - наскоротук се пишат вируси
P.S. И накрая, можете да стартирате възстановяване на системата в AVZ - възстановяване на системния регистър, диспечера на задачите и т.н.