| CataSimaSima a întrebat:

Salut am luat un virus W32/NESHTA.A, si mi-a modificat registry, ce program folosesc ca sa repar tot ce a stricat? va rooog neaparat nu pot nici sa deschid programele doar cu open as administrator sau open with

Răspuns Câştigător
| pozeanimate a răspuns:

[HKEY_CLASSES_ROOT\.EXE]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.EXE\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]


salveaza asta intr-un text document
si schimba extensia.txt in.reg
si deschide acest reg fisier ok ok ok
restart si vezi, ar trebui sa mearga

5 răspunsuri:
| pozeanimate a răspuns:

Primul lucru scaneaza pc
cu oricare antivirusnu merge unu descarca altu
apoi, daca ceva nu merge lasa un mesaj,

| JustCosmin a răspuns:

Neshta este un file infector, se adauga fiecarui executabil din PC. Daca antivirusul nu are o rutina de devirusare, toate executabilele din sistem sunt compromise, iar daca tu spui ca nu poti sa deschizi programele, clar ca s-a bagat peste executabile.
Incearca sa rezolvi problema cu ajutorul unui Rescue CD: http://forum.softpedia.com/topic/530482-antivirus-rescue-cd/

| tr3ig a răspuns:

Cel mai bun program de reparat este cd-ul cu winwinking baga-l in calc si instaleaza winu din nou. dar instaleaza-l prin formatare nu prin repair. ca nu faci nimic. bafta la formatat. fa-o cat mai repede pana nu viruseaza tot calculatoru.

| CataSimaSima explică (pentru pozeanimate):

Mersi, a mers dar din motive de securitate o sa fac si windows din nou... am sters complet virusu

| cornelut a răspuns:

Vezi ca ai in windows svchost.exe asta i capu virusului daca il stergi nu-ti mai merg executabilele, deci daca til ia antivirusu nu mai deschizi nimic.exe decat cu run as administartor