ang akong ginabuhat sa mga ingun ani nga sitwasyon kay:
NOTE: Kanang mga "Po licies" sa registry lines nga akong gipost kay digkit na like "POLICIES" .... moautomatic bulag man gud diri sa forum...og kanang "Windows NT" kay tama na xa naa jud nay space
ad2 ka sa safe mode with command prompt
kung naa naka sa command, etype nimo ang:
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe
mao nay pangpabalik sa explorer.exe. kung naay pangutana just press 'Y'
then para mobalik ang tasmanager:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System" /v DisableTaskmgr /t REG_DWORD /d 0
then para mobalik ang regedit:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System" /v DisableRegistryTools /t REG_DWORD /d 0
then kung imo nanang nabuhat tanan, type na kag EXPLORER para mogawas ang desktop sa safemode.
Then kung naa naka sa desktop, diha na nimo tirahon ang msconfig. then ad2 pud ka sa regedit dd2 sa
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
then sa right side pangitaa ang USERINIT.. tanawa ang iyang value dapat "C:\WINDOWS\system32\userinit.exe," .. dapat walay sumpay after sa "," .. kung naa edelete ang sumpay.
then ad2 ka sa C: using cmd:
cd\
dir /a:s
or
dir /a:h
kung naa kay makita nga "rvhost.exe, scvhost.exe, autorun.inf, or anything nga kahina-hinala" then edelete using:
del /f /a virusname.exe
NOTE: kanang 'SCVHOST.exe' kay dili na legal windows files, ang tama nga windows file kay "SVCHOST.exe" unya naa sa system32 nabutang.
then ad2 napud ka sa c:\windows gamit gihapon ang cmd parihas sa taas...
then after ana ad2 napud ka sa C:\windows\system32.. buhata gihapon nang sa taas....
then kung limpyo na, pwede na nimo erestart..
.. ^_^
Last edited by hizuka007; 01-16-2010 at 07:34 PM.
analyse the problem before mu-advise ky di mo mkatabang sa nagpa advise ana..
Bro weve analyzed the prob. Ni share lang mi samo possible solution. Yup dili man jud modagan ang explorer.exe. Mao ipa sulod lang namo sa "safe mode with command prompt". Dili nana kinahanglan ug explorer.exe pa pra modagan ang command prompt kay automatic nana mo appear before pka moabot sa explorer.exe.
agree
in other words, Safe mode with command prompt does not load explorer.exe. dili nana kailangan og shell para moload ang safe mode w/ command prompt
maka-solve lage na among ginaingun...
maong dili moautomatic run ang explorer.exe tungud kay ang value sa SHELL dd2 sa Winlogon sa registry kay nawala, so maong nagpost kog mga steps para mobalik sa registry.. pati na ang taskmanager, og regedit.
etry ninyo edelete ang value sa SHELL, then erestart. tanawa ang result parihas sa iyaha.
Last edited by hizuka007; 01-18-2010 at 11:15 AM.
Unsa diay problema sa mga advise diri frockeez? Is it sayup sa imo paminaw? Advise lang namo nmo if naa ka advise sa TS e post lang ayaw e under estimate ang mga tao diri! We have our own experience bout this problem mao amo gi pang share basin makatabang sa TS. ok...
Peace.....
Slave your hardrive to another computer
Run flash_disinfector.exe to disinfect the autoplay (download flash_disinfector.exe @ Flash Disinfector eXPeri3nc3’s Corner)
(back up all important files)
Have your infected hardrive scanned with an antivirus (I use aviraAV, with malwarebytes anti-malware as backup)
Copy explorer.exe from your running computer to your hardrive (were explorer.exe is suppost to be)
Then try it if it works..
Similar Threads |
|