1. Загрузиться с чего-либо (CD-ROM или флэшка) и удалить файлы вируса в папке C:\Windows - dllhost.dat, perfc.dat, perfc.
2. Записать пустой perfc в папку C:\Windows и сделать его только для чтения.
3. Запустить инсталляцию Windows до первого окна. Нажать SHIFT+F10. Появится окно cmd. В нем набрать и выполнить команды: bootrec /fixmbr и bootrec /fixboot.
4. Перезагружаем ПК.
5. Если Windows запустилась - ставим MBR-FILTER от cisco (ищется в интернете). https://www.talosintelligence.com/mbrfilter
6. Ставим все обновления для Windows.
7. Обновляем антивирус и проверяем, работает ли.
8. Отключаем СМБ1(компы ХР и ниже не смогут подключиться). Запускаем REGEDIT под админом. Заходим: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters. Создаем параметр DWORD (32 бита) - SMB1, который при создании по умолчанию равен нулю.
...
Читать дальше »