Блокированны службы windows xp

[Крош]

Некоторое время назад поймал вирус, который просил денег.
После запуска windows xp появлялось окно на весь экран.
Безопасный режим не запускался ни в одном из вариантов.
Удалость запустить mini windows xp с диска "Hiren's_BootCD_11". )
Через поисковую систему нашёл созданные файлы в тот день и удалил их.
Теперь окно пропало, но на рабочем столе ничего нет, только курсор мышки.
Диспетчер задач не вызывается, пишет "Диспетчер задач отключен администратором".
Подскажите, пожалуйта, что делать.
Можно, конечно, переустановить windows, но так не интересно.

[Вад]

Ну, в качестве альтернативы установке есть консоль восстановления - её можно запустить при загрузке с установочного диска. По крайней мере, службы оно умеет включать. Детально с возможностями не знаком, но можно посмотреть в эту сторону.

[sss]

Крош, удали из реестра ключи

1) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

2) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

[Крош]

 А как же я попаду в реестр, если у меня командная строка не запускается?

[Алексей++]

Крош, редактор реестра тут
c:\windows\system32\regedt32.exe

попасть в эксплорер можно так : win+U , запустить экранную клаву. Там же откроется окно с синей надписью-ссылкой - её жамкни, запустится эксплорер, в строку эксплорера введи путь к редактору и запусти.
Может , правда, и не прокатить

[Джон]

А как же я попаду в реестр, если у меня командная строка не запускается?

Всё это следует делать в защищённом режиме. Впрочем, о подобных проблемах очень много и детально говорилось на форуме. Не сочти за труд, воспользуйся поиском.

[Крош]

"Наша проблема в том, что мы не умеем правильно задавать вопросы в поисковиках"
Из цитат моего друга.

[Джон]

Поиск на форуме. Вопросы задавать не надо. Достаточно ключевых слов.

[resource]

А антивирус поставить - никак? Будешь ловить такие штуки и потом за каждым руками чистить, до поры до времени. Закончится все, как обычно, переустановкой винды

[Крош]

Да это не мой ноутбук, а соседа, любителя порносайтов. Это не первый порнобан который он поймал, но раньше я как-то справлялся.
А eset nod32 smart security порнобанеры почти всегда пропускает. Я сам как-то обновил Flash Player не подумав.  Так  eset тогда заверищал, написал, что заблокировал вирус, но было уже поздно. Порно банер уже засел. Тогда был случай попроще. Он блокировал только "диспечер задач" и IE. Так что достаточно было просто удалить сам фаил вируса на обоих дисках.

[Ochkarik]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = explorer.exe
а вообще
http://forums.playground.ru/software/virus/220489/

[Джон]

Крош, вот тут посмотри:
https://forum.shelek.ru/index.php/topic,1243.msg180864.html#msg180864

[Крош]

Статья интересная, много чего узнал.
Но с нынешней активностью вирусов комп придётся чистить каждый день.

[Джон]

Нууу можно поступить иначе. Например не заражаться.

[Finch]

Джон, Это самое трудное, "контролировать себя" . Запретный плод сладок (с).

[Крош]

А знать бы ещё где этот плод лежит .....и какой из них запретный

[constax]

ERD Commander... делает все из под родной оболочки:

ERD Commander - это набор программ, работающих в среде WindowsPE. WinPE позволяет выполнить загрузку системы со съемного носителя, что дает возможность запустить компьютер даже в случае тотального повреждения файлов существующей на диске ОС, жизненно необходимых для ее старта. Являясь «почти настоящей» 32-битовой Windows, WinPE обеспечивает полный доступ к NTFS-томам, системному реестру, параметрам настройки и драйверам. Стандартный оконный интерфейс ERD Commander, сходный с привычным Рабочим столом, позволяет легко и эффективно использовать предлагаемые им инструменты.

сам найдешь образ?