Последствия одного вируса (windows media centre)

Попал ко мне в руки ноутбук, на котором хозяин развел неплохой такой зоопарк различной живности с отрицательными наклонностями -- при загрузке windows компьютер перезагружается хоть ты тресни!! Живность я благополучно грохнул в полном объёме, а вот с последствиями их жизнедеятельности пришлось повозиться. Впервые я увидел такие последствия воздействия вредоносной программы. Вместо запуска любого исполняемого файла запускался windows media centre

Недолго погуглив я нашел решение данной проблемы с помощью файла wmc.reg скачиваете файл, запускаете, соглашаетесь на добавление данных в системный реестр, перезагружаете ПК. Если по каким-то причинам скачать файл не получается, копируете код

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.EXE]
@="exefile"
"Content Type"="application/x-msdownload"
[HKEY_CLASSES_ROOT\.EXE\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"
[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
  00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
  32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
  00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"
[HKEY_CLASSES_ROOT\exefile\shell]
[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shellex]
[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]

создаете новый файл, вставляете в него код и сохраняете файл с расширением .reg После этого запускаете его и соглашаетесь на добавление данных в системный реестр.

После добавление данных из файла wmc.reg и перезагрузки 7-я винда начала благополучно запускать исполняемые файлы.

Век живи -- век учись grin

Поделиться с друзьями   facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru livejournal.ru
Комментариев: 3
  1. 1
    2011-12-25 в 01:29:26 | Анастасия

    Спасибо огромное!!! Помогло! Родителям ноут починили, а то уже отчаилисьgrin

    Самое главное даже винду переустановить не даёт(((

  2. Спасибо, очень ценная находка! Подарочек от Windows Media Centre очень неприятный.

  3. Вляпался сам, помоги не вляпаться другим grin