лечение возможно только при наличии загрузочного диска Live-CD Windows или Убунты. Ну и толкового парня, который хоть что-то рубит в компьютерах :)
процесс выглядит так: находите по времени цепляния вируса\имени Screen.jpg картинку, которая у вас высвечивается фоном, там же в папке лежит exe файл со значком Windows Media Player 7 - это вирус, но надо запомнить его имя - и под этим именем в эту папку записать файл из папки Windows - explorer.exe
Обычно это выглядит так: открыли папку с вирусом, и рядом папку c:\windows из c:\windows скопировали (не перетащили, а скопировали!!!) файл explorer.exe в папку с вирусом, переименовали вирус во что-нить левое, а его именем переименовали explorer.exe
После этого перезагрузились
Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows
В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell - будет прописано имя того файла, который вы переименовали. Вместо этого имени пишем c:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!
а можно поступить проще, чтобы в реестр не лезть - всунуть флешку с заранее записаной программой AVZ, запустить её и выполнить из нее восстановление системы со всеми галками (файл-восстановление..)
процесс выглядит так: находите по времени цепляния вируса\имени Screen.jpg картинку, которая у вас высвечивается фоном, там же в папке лежит exe файл со значком Windows Media Player 7 - это вирус, но надо запомнить его имя - и под этим именем в эту папку записать файл из папки Windows - explorer.exe
Обычно это выглядит так: открыли папку с вирусом, и рядом папку c:\windows из c:\windows скопировали (не перетащили, а скопировали!!!) файл explorer.exe в папку с вирусом, переименовали вирус во что-нить левое, а его именем переименовали explorer.exe
После этого перезагрузились
Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows
В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell - будет прописано имя того файла, который вы переименовали. Вместо этого имени пишем c:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!
а можно поступить проще, чтобы в реестр не лезть - всунуть флешку с заранее записаной программой AVZ, запустить её и выполнить из нее восстановление системы со всеми галками (файл-восстановление..)