[QUOTE]santy написал:
[QUOTE] Andrew Komissarov написал:
Я никаких правил этой ссылкой не нарушаю?[/QUOTE]
ну, очистить автозапуск системы, если там что-то осталось мы можем и здесь[/QUOTE]
и как же? Интересно
Каков алгоритм действий "обезьяны"?

[QUOTE]santy написал:
[QUOTE] Игорь Смирнов написал:
Здравствуйте коллеги!
Подскажите, как первично обезвредить сам вирус, что бы первично можно было пользоваться компьютером, а вирус не шифровал бы дальше все что есть и будет потом? Как вырвать эту заразу? Но что бы не повредить саму возможность последующей расшифровки![/QUOTE]
надо проверить автозапуск.
там должен быть файл lnk со ссылкой на файл с таким же именем но cmd/pif/scr
вот эту парочку надо убрать из автозапуска, тогда не будет шифрования при перезапуске системы.
можно сделать образ автозапуска из под winpe, посмотрим образ зараженной системы.[/QUOTE]
извините за серость, но вы не могли бы уточнить как именно смотреть автозапуск? В меню "программы"? Или где то через проводник?

Здравствуйте коллеги!
Подскажите, как первично обезвредить сам вирус, что бы первично можно было пользоваться компьютером, а вирус не шифровал бы дальше все что есть и будет потом? Как вырвать эту заразу? Но что бы не повредить саму возможность последующей расшифровки!