dare 2 dream

Blogul lui andreileca78

System restore dezactivat de virus


In ultimile zile am avut niste batai de cap cu un virus care imi cauzase doua probleme (adica asta am observat eu):
– daca aveam deschis messengerul virusul trimitea automat un link catre cei din lista, link care daca era accesat putea infecta pc-ul respectiv;
– system restore era dezactivat.
Prima problema am rezolvat-o atfel:
– am dezinstalat antivirusul pe care il aveam instalat la momentul infestarii, respectiv am dat jos avira si am instalat de data asta doi antivirusi (unde-s doi puterea creste nu?), adica avg si symantec antivirus (mentionez ca acel virus oprea automat scanarea cu Malwarebytes’ Anti-Malware);
-am dat cateva scanari, inclusiv online cu BitDefender , apoi cu avg care a fost primul instalat si apoi cu symantec, am scanat si in safe mode, si in final virusul rebel a fost neutralizat.
Cam toti antivitusii detectau un virus, dar care care l-a eliminat definitiv nu stiu exact care este
PS. toti antivirusii amintiti sunt free
PS. aveam instalat si ad-ware si am scanat si cu acesta
Dupa ce am scapat de problema messengerului, virusul oprise un serviciu al windows-ului (windows xp sp2), mai exact system restore care nu pornea in nici un fel, adica nici de la computer management/services/system restore, nici din safe mode, nici cu comanda %systemroot%\system32\restore\rstrui.exe scrisa in cmd din safe mode, pur si simplu serviciul era dezactivat.
Am executat din run comanda gpedit.msc care acceseaza Group Policy si de acolo urmand calea: computer configuration / administrative templates / system / system restore am setat pe disable atat „turn off system restore” cat si „Turn off configuration”.
group policy
Am dat un restart, am reintrat la Group Policy si am setat cele doua optiuni pe „Not configured” si apoi am pornit system restore de la computer management / services / system restore.

Anunțuri

Lasă un răspuns

Completează mai jos detaliile tale sau dă clic pe un icon pentru a te autentifica:

Logo WordPress.com

Comentezi folosind contul tău WordPress.com. Dezautentificare / Schimbă )

Poză Twitter

Comentezi folosind contul tău Twitter. Dezautentificare / Schimbă )

Fotografie Facebook

Comentezi folosind contul tău Facebook. Dezautentificare / Schimbă )

Fotografie Google+

Comentezi folosind contul tău Google+. Dezautentificare / Schimbă )

Conectare la %s

%d blogeri au apreciat asta: