[sharkxs]

läksin hommikul arvuti taha vaatan et kõvaketta peal kudagi vähe ruumi uurin asja ja leian windowsi user32 kataloogist 162m rar faile enamus olid mängude crackid ja palju progesi näiteks winamp 3.8 ,ad-aware 6.5.winzip9.0 jne kust sinna nad tekkind ise pole midagi kuskilt tõmmand kas keegi pahatahtlikult sinna sokutand oskab keegi ütelda

[Spott]

Ja AV skänni tulemused?

[sharkxs]

e..mis on av

[martin_kivi]

[sharkxs]

anti viirus ei ütle midagi

[martin_kivi]

[sharkxs]

SpyBot ei seegi mulle migagi nende kohta ütle tekkind on nad täna hommikul 9.18

[carramba]

kustuta ära siis
vaata kas ilmuvad tagasi nt peale restarti,

[Bad Sector]

link :: kas tuleb tuttav ette?

Järjekordne tõestus sellest, et ajakohane AV on asendamatu...

[sharkxs]

sama asi jah , aga kui ma õieti aru sain siis pean formati tegema?

[Bad Sector]

Ei, sa said ABSOLUUTSELT valesti aru... formatti ei ole mingil juhul vaja teha.
Sul tuleb lihtsalt ussikese failid ära kustutada - ühesõnaga:

1. alusta nendest crack'idest jne mis sul seal on ning kustuta need ära,
2. Otsi too system32.exe fail üles ja kustuta see ära (kuna ta on hidden, siis pead enne folder option'itest peidetud failide näitamise peale panema),
3. eemalda registrist nood kaks keyd:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SystemSAS" = "system32.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"SystemSAS" = "system32.exe"

Sellest peaks piisama...

[sharkxs]

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SystemSAS" = "system32.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"SystemSAS" = "system32.exe"
ei leia neid faile kuskilt

[wicked]

Start->Run->regedit

[Bad Sector]

ee...kuivõrd register ei ole sulle eriti tuttav mõiste nagu näha, siis kõigepelt tee registrist backup:

Ehks siis pärast regedit käsku ilmuvas aknas lähed menüüsse:

Registry > export registry file... paned mingi nime failile (näiteks backup)

Kui midagi valesti teed on pärast võimalik seda faili importida ja endine olukord taastada (et siis uuesti proovida)

Teine variant on tõmmata internetist selline programm nagu RegCleaner ning sellega minna startup listi ning siis sealtkaudu nood kaks registry keyd eemaldada.
Mina soovitaksingi sul seda RegCleaneri varianti, kuna see on pisut lihtsam ja ohutum kui regedit'iga registri kallale minna.

[sharkxs]

RegCleaneris startup listis ei ole neid registry keysi sealt sain küll maha ühe faili mida mu av pidas viisueks aga ei suutnud tuvastada cmd32.exe vist siis(system32.exe)

[Bad Sector]

mnjah, ega vist muud ei jäägi üle kui regeditiga register üle vaadata... et kindel olla.