Кстати автозагрузки нужно проверить всего-лишь две.

это вам всего 2 встречалось. я понимаю, вирусмейкеры сейчас тупые и ленивые, но так было далеко не всегда. а ключи никуда мысы не выпилила, они и в семёрочке есть.

с линуксом тоже.

что она умеет - не в курсе. факт в том, что он часто работает. т.е. можно войти.

mycetophylax пишет:

(удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.

удалённый реестр вообще-то должен быть отключён. ну вы понимаете
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).

Да там его хоть заотключайся.  wink Не поможет. С лайвсиди можно делать с виндой практически все что угодно. А безопасный режим вырубать умеет почти любая гадость. Кстати автозагрузки нужно проверить всего-лишь две.

(удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.

удалённый реестр вообще-то должен быть отключён. ну вы понимаете
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).

как тут уже выше писали, либо shell меняют, либо в userinit дописывают, либо в автозагрузку

там вообще-то несколько десятков "автозагрузок".
ну вам нравится копаться в этом УГ - я не против. каждому своё

ды я до вчерашнегодня эту проблему и удалял через savemode, но у моих соседей при загрузке в этом режиме выскакивал синий экран, а переставлять винду крайне не хотелось... вот и решил расширить кругозор:)

я раньше правил реестр в safemode, а если не получалось - гуглил код.
теперь делаю наоборот, это проще и быстрее. а заниматься этим матаном я буду лишь если оба варианта не помогут. пока такого случая не было.
bobr, спасибо. буду иметь ввиду если что

если честно, то я и сам не спорю на счет перестрамовки винды, но для себя хотел бы всё равно знать как это делается...

блокиратор можно снять обычно через safemode. или нагуглить код. мне пока не требовалось для этого править реестр из линукса.
в реестре поиск есть, правда убогий.

Брал 500 руб

Ых, а я за банку пива лечил. И вот щас принесли мне еще ноут какой-то с именно такой же точно проблемой. Еще баночка пива мне (-:

Tg45, гуглите в сторону chntpw
Позволяет редактировать хайвы реестра, такие например, как "%SystemRoot%\system32\config\software"

bobr пишет:

Kettler пишет:

А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Как вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.

Автораны уже вымерли щас пишуться обычно за место shell либо дописываються в userinit

И там и там есть. Я человек 50-70 "спас" от баннеров. Брал 500 руб (если человек не бедный, по машине, например, определяется, на которой он приехал, то и 1000 брал). 25-35 тыс. руб. заработал. На каждый комп ~10-15 минут. 3500 в час. Я люблю этих вирусописателей!!! За 10 часов - месячная зарплата. 

Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.

а я не сомневаюсь. при возникновении проблем 95% юзверей впадают в истерику, долбят по кнопкам, а после катарсиса ни черта не помнят. Вы ещё к этому не привыкли?

вы только никому не рассказывайте

такого вроде пока не придумали. Не нужно 

лучше просто переустановить такую венду. юзер будет доволен. особенно, если вы его порнуху и закладки на порнуху сохраните. я гарантирую это!  wink