Rytmus-(OFFICIAL CLIP)
Rytmus- Sám
Biela obrazovka aj v núdzovom režime.
Príznaky:
Po odstránení policajného vírusu, môže sa stat, ze po štarte do Windows objaví sa len BIELA OBRAZOVKA.
Dôvod.
Neodstránený zápis,ktorý je zapísaný v registry HKEY_CURRENT_USER v hodnote SHELL.
Vo Win7/Vista.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.dat
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.ini
Alebo hocijaký zápis,autori tejto infekcie sú profíci.
V XP.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\cache.dat
Alebo hocijaký zápis,autori tejto infekcie sú profíci.
Odstránenie.
1:Spustite počítač v núdzovom režime s príkazového riadku.
2:Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
Win7/Vista-Automatická oprava.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.
Win-XP-Automatická oprava.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS
Stlačte kláves ENTER.
Do príkazového riadku zadajte nasledujúci príkaz.
REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f
Stlačte kláves ENTER.
Reštartujte počítač.
Pre reštart môžete zadať tento príkaz.
SHUTDOWN /r
Stlačte kláves ENTER.
3:Vypneme obnovu systému, win7 XP reštart po reštarte obnovu systému zapneme.
4:Preventívne pre skenujte počítač s programom Malwarebytes.
Veľa Šťastia !!
