Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Вобщем не знаю где, посмотри, поищи в интернете LIVE CD который у тебя будет запускатся или заходи если есть через флэшку или или подключаем винт с зараженной системой к рабочей неинфицированной системе. Дальше действуеш так. Если все правильно прочитаешь и точно сделаешь все сработает.

1. Грузимся с livecd . 2. Ищем файл vip_porno_27681.avi.exe Лучше искать по: vip_porno или .avi.exe на всех винтах. Альтернативный вариант: посмотреть автозапуск через ERD Commander – и увидеть в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell запуск vip_porno_27681.avi. Удаляем его ветку (и можно).

Файл: vip_porno_27681.avi.exe CRC-32: adb8db67 MD5: 6bb8639f312a973b99ad52786d665532

3. Перезагружаемся. В систему попали. Включаем диспетчер устройств: a. WIN+R. В строке пишем regedit. Нажимаем Enter. b. Запускается редактор реестра. Нажимаем CTRL+F в строке поиска пишем DisableTaskMgr. Кликаем поиск. Поиск осуществляется по всем ветка. c. Найдется 2 места (Vista), в XP по-моему тоже, с этим параметром. Значение должно быть: dword:00000000 (На конце 0. Полностью выглядит так: “DisableTaskMgr”=dword:00000000). Исправляем в обоих местах. Перезагрузка. Готово.

host файл не был затронут, но на всякий случай можно проверить его содержимое. Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((

НАТУПИЛ)) Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((