Przejde do konkretów. Kumpel wysłał mi plik pod nazwą viagra.exe. A ja głupi plik otworzyłem! No i teraz przez cały czas na ekranie mam napis - "System Windows wykrył, że jego kopia zainstalowana na tym komputerze jest nielegalna. Microsoft już tu jedzie. Masz 15 minut na zakup wersji oryginalnej. Ten komunikat będzie aktywny aż do momentu zakupu!". Prosze nie pisac glupot, ze kup oryginał , bo go mam. W sumie smieszna sprawa. Co minute wlacza mi sie strona z glupim napisem np. "Jaki jest szczyt odwagi? Przejść w turbanie po Manhattanie" lub "Monitorek". Byl tez moment kiedy otworzyla mi się nagrywarka i pojawil sie napis "Komputer tez potrzebuje troche ruchu". Nawet smieszne, ale na dluzsza mete meczace. Dostałem instrukcje usuniecia programu, ale że to rejestr to nic nie rozumiem . Wezcie mi to jakos zinterpretujcie:

"Windows" zmienia w rejestrze następujące wpisy (fragment kodu źródłowego): reg.SetValue(HKEY_CLASSES_ROOT, "\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}","Śmieciowisko",""); reg.SetValue(HKEY_CLASSES_ROOT, "\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}","TIP: Pamiętaj że tam gdzie było śmieciowisko, tam jest teraz san fransisko )))))))))","InfoTip"); reg.SetValue(HKEY_CURRENT_USER, "\\Control Panel\\Keyboard","3","KeyboardDelay"); reg.SetValue(HKEY_CURRENT_USER, "\\Control Panel\\Keyboard","0","KeyboardSpeed"); reg.SetValue(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\CurrentVersion\\Run",path,"TaskMonitoring"); reg.SetValue(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Run",path,"TaskMonitoring"); reg.Open(HKEY_CURRENT_USER, "Control Panel\\Desktop"); reg.SetValue(path2, "Wallpaper"); reg.SetValue("0", "TileWallpaper"); reg.SetValue("2", "WallpaperStyle"); HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\CurrentVersion" reg.SetValue("Talibowie", "RegisteredOrganization"); reg.SetValue("Osama Bin Laden", "RegisteredOwner"); reg.SetValue("Łinszajs dziewienć łosiem", "ProductId"); reg.Open(HKEY_CURRENT_USER, "SOFTWARE\\Microsoft\\Internet Explorer\\Main"); reg.SetValue("http://www.wisla.krakow.pl/index.php", "Start Page"); Dokładna instrukcja wywalenia programu: 1)Usuń te wpisy: reg.SetValue(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\CurrentVersion\\Run",path,"TaskMonitoring"); reg.SetValue(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Run",path,"TaskMonitoring"); 2) zrób restart 3)usuń progsa i wpisy

no cóż, jeśli to jedyny sposób, to czeka cię troche pracy - musisz regeditem poznajdować te stringi i je ręcznie pozmieniać... ale najpierw spróbuj ad-awarem (z najnowszymi definicjami) lub jakimś innym progsem do testowania rejestru:)

_________________
terribly sorry old chap, we just ain't got enough facilities to take you all as a prisoners...

hehehe... poproszę link do tego programiku
mam na oku paru gigusiów którym by się przydał w systemie

Napisz na gg, to ci przeslie . Zauwazylem jeszcze jeden mankament: co jakis czas wlacza sie internet, a co 15 minut wlacza sie masa kalkulatorów - zwis kompa. . Prosze o normalne odpowiedzi. Jeszcze jedno - jak włacza sie tryb awaryjny?! Moze tak uda sie cos zrobic?

Zrób odtwarzanie systemu z dnia poprzedzającego otworzenie tego syfu.
Odtwarzanie systemu znajdziesz Start>Programy>Akcesoria>Narzędzia systemowe

_________________
Może usta że każ moż mie obrazk 1px/1px i wysy po jed poscie na mie?
Przecie tyle jest modem 14kbyt no i podp max 2 znaki ;>

tryb awaryjny włącza się poprzez naciśnięcie f8 w chwili startu ładowania systemu (zaraz po POST-ie)

_________________
terribly sorry old chap, we just ain't got enough facilities to take you all as a prisoners...

Tak - koniecznie. To maleństwo potrafi często w prosty sposób usunąć bajzel, jaki powstaje przez uruchomienie jakiegoś badziewia. Od tego zacznij i pisz, czy pomogło.

_________________
Battlestations Midway - moja nowa pasja

Podpis nieczytelny...

sprobuj tez wejsc w start>uruchom> wpisz "msconfig" i nastepnie przejdz do zakladki uruchamniamnie wystarczy odnalesc nazwe tego programu lokalizacje on sie tam na bank znajduje radzil bym tez poszukac w katalogo windows/system/system32 tam takie programiki lubia sie zatrzymach na chwilke

Dobra panowie, sprawa jest juz ok . Wirusik, czy co to tam bylo, usuniety. Mialem pare mozliwosci:

-reinstall windowsa - balem sie, bo nigdy tego nie robilem
-usunac plik z dosa - nie pamietalem komendy do usuwania
-tryb awaryjny

To ostatnie pomoglo. Wlaczylem tryb awaryjny. Wszystko sie zmienilo! - nie bylo juz tego glupego okienka. Wchodze w sciazke pliku i ... ... ... udalo sie go usunac . Wszystko niby ok. Zmienilem w rejestrze usera dla ktorego byl zarejsetrowany Windows (a byl dla Osamy Ben Ladena ). Teraz nie moge zmienic tylko nazwy kosza. Wlazlem w HKEY_CLASSES_ROOT, "\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E pozmienialem, ale nic nie dalo. Wiec drugie pytanie - gdzie mozna zmienic nazwe kosza?


UPDATE:

Ok, juz spoko. Nazwa kosza zostala zmienionma dopiero po pogrzebaniu w rejsetrze i restartu kompa. Temat mozna zakonaczyc, ale nie kasowac, ani blokowac


UPDATE:

Komu to przeslac - taka mala, niewinna zabawka

Eee, to zrobilem na poczatku - nie bylo... - tym sie zdziwilem

prawdziwie cwanych programów nie ma w msconfigu - od tego właśnie zmienia się rejestr

a programik najlepiej spal, wyrzuć albo coś, nie ma sensu rozpropagowywanie takiego badziewia...

_________________
terribly sorry old chap, we just ain't got enough facilities to take you all as a prisoners...

Ty dobra wiechol nawet nie chcę wiedzieć po co ci programik viagra.exe i co cię kusiło by go uruchomić

_________________

Wiechol skop dla kolegi dupe i mu wpuśc sassera lub jakiegos innego robaka zeby on ciebie popamiętał

brawo wiechol niestety nigdy nie grzeszyles zbytnia inteligencja

_________________
http://www.bravo-company.pl

WIERCHOLA TO JA TWÓJ ULUBIENIEC --wyjątkowo dam Ci rade : zrób format dysku twardego bo tłumaczdenie Ci jak wywalić coś z rejestru może potrwać ..



A teraz życzenie : bardzo prosze ażeby się okazało że po formacie nie masz Windowsa lub coś podobnego

_________________