После перезагрузки рабочего стола нет, вместо него
картинка и поле для ввода кода. Соответственно, что? Правильно, заменена
оболочка, роль которой исполняет файл explorer.exe —
он же рабочий стол, он же проводник, он же Гога, он же
Гоша. Заменить оболочку можно только внеся изменения в реестр Виндоус,
но запустить regedit вы не сможете: ни пуск-выполнить,
ни cmd, ни три пальца не работают. Но ведь есть
же поддержка командной строки! Да, при перезагрузке жмите кнопку
F8 (это одна кнопка, а не эф и восьмерка) пока
не пояятся варианты загрузки. Выберите «безопасный режим
с поддержкой командной строки» — вместо оболочки грузится
командная строка, в которой весьма несложно написать regedit,
а дальше дело техники: HKLM-software-Microsoft-WinNT-current
version-Winlogon — ищите пункт «Shell» и дважды щелкните ЛКМ по нем. Там будет
написан путь к заразе (например: d:\movies\porn\xxxvideo.avi.exe) — запомните
его, а лучше — запишите. Удалите всю надпись, напишите explorer.exe и нажмите
OK. Полдела сделали, теперь закройте редактор реестра и в командной строке
введите explorer.exe — вас предупредят о безопасном режиме и запустится рабочий
стол. Помните, вы записали путь к заразе — пройдите по нему и удалите
зловредную бациллу с компьютера. Далее перезагрузитесь и скачайте свежую версию
ДокторВебовского антивиря, о котором я уже достаточно много писал. Если для вас
вышеописанное больше похоже на французский язык (кстати, в нем есть красивое
слово vergetures),
чем на указания к действию — лучше пригласите специалиста.
|