Jak odblokować zmianę tapety po infekcji wirusem?

Jak w temacie. Przez przypadek ściągnął mi się ostatnio jakiś syf, którego jedynym działaniem było wyświetlanie komunikauy o zainfekowanym komputerze. Nie dało rady zmienić tapety na inną niż z tym napisem. Po usunięciu (a przynajmniej tak mi się wydawało...) zamiast mojej tapetkiukazał mi się niebieski ekran (nie zwis tylko normalnie są ikony tyle żę na niebieskim tle) i nie da rady tego cholerstwa zmienić (wybór obrazka na tapetę jest jakby zablokowany). Coś mi świta że muszę pokombinować z Rejestrem ale bez pomocnej dłoni nie dam rady.

Jaki to Windows? Jak 98 to wyłącz Active Desktop. Jak XP to tam gdzie ustawia się tapetę daj Dostosuj pulpit->Sieć Web i odhacz co tam jest zaznaczone. A pozatym przeskanuj system Kasperskim i SpyBotem w trybie awaryjnym, zaktualizuj system, jak XP to minimum łaty na Blastera i Sasera a najlepiej Service Pack 2. Zainstaluj jakiś firewall i przeglądarkę zmień na Operę lub FireFoxa.

wskazówki znajdziesz tutaj--> http://www.searchengines.pl/phpbb203/index.php?showtopic=31936

Samo usunięcie tapety nie wystarczy, przejrzyj ten dział, pojawiło się tu kilka tematów, które ocierają o ten przypadek. W jednym z tematów opisałem mechanizm usunięcia problemu.

funkcja szukaj nie gryzie :
http://83.19.103.166/search.php?mode=results

w tych linkach znajdziesz rozwiązanie

ooo stary powodzenia :] ja walcze z tym od niedzieli rano, a tak poza tym jezeli masz taki sam przypadek jak ja to tapeta powinna byc Twoim najminiejszym zmartwieniem... kilka wskazowek znajdziesz w moim temacie SpySherif.

marek216
Link do wynikow wyszukiwania ktory podales nie zadziala.Jezeli juz chcesz podac link to rob np. tak:
https://www.elektroda.pl/rtvforum/search.php?search_keywords=jakiesslowo

a im zawsze tak wyskakuje na pasku adresu

ale mniejsza o to
wpisz w okienku szukaj : tapeta

wyskoczy Ci list wyszukiwania i tam napewno znajdziesz odpowiedź na swoje pytanie

Prawdopodobnie był to teraz popularny robaczek internetowy zwany Email-Worm.Win32.Locksky.k -rozprzestrzenia się za pośrednictwem poczty elektronicznej
Kopiuje się do folderu Windows jako plik: sachostx.exe
Umieszcza również swoją kopię w pliku: temp.bak w katalogu, w którym się stworzył.
Tworzy pliki:
[Windows\System32]\attrib.ini
[Windows\System32]\hard.lck
[Windows\System32]\msvcrl.dll
[Windows\System32]\sachostb.exe
[Windows\System32]\sachostc.exe
[Windows\System32]\sachostp.exe
[Windows\System32]\sachosts.exe
[Windows\System32]\sachostw.exe

1. Tworzy wpisy w rejestrze:

HostSrv = [Windows]\sachostx.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

pozwalając sobie na uruchamianie wraz z systemem operacyjnym.

2. Tworzy regułę na firewallu – co pozwala mu na bezproblemowe uruchamianie w systemie.

3. Pobiera informacje o hasłach i danych zapisanych na zainfekowanej maszynie, zapisując je w pliku: attrib.ini

4. Wysyła zapisane informacje zdalnemu napastnikowi.

(opis wzięty ze stronki w sieci tylko nie pamiętam gdzie)

W katalogu windowsa tworzy się również plik desktop.html,który zmienia tapetkę

Skasuj to wszystko może będzie lepiej
pozdrawiam

Taka walka jest bezsensowna, ale konieczna jezeli nie chce sie formatowac...
Najlepszy sposób na ten syf to format....
Juz tak kilka razy robiłem bo za dużo zachodu zeby wyczaić czy to akurat ten typ robactwa...

Bzdura! Wystarczy odrobina cierpliwości, log z hijackthis i można się pozbyć takiego świństwa w godzinkę.

No właśnie.... jeżeli wachasz się czy sie bawić w szukanie plików, usówanie etc. w godzinkę...
To jeżeli archiwizujesz dane to format poleci szybciej...
Ale to moja opinia po walce z tymi robakami...

Wg mnie usuniecie nie jest takie trudne...
Najpierw logi z Hijacka i usuniecie wszystkiego co jest podejzane
w trybie awaryjnym.
Potem takze w awaryjnym Skanowanie np. NOD32 i wywalenie wszystkich swinstw.
Usuniecie programow z autostartow w HKLM i HKCU.
Na koniec przywrocenie mozliwosci zmiany tapety usunieciem wpisu
o tapecie w [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] (WinXP)

U mnie mam tylko 3 wpisy w tej galezi:
"NoDriveTypeAutoRun"=dword:00000091
"NoUserNameInStartMenu"=dword:00000001
"NoRecentDocsNetHood"=dword:00000000


Pozdrawiam