Windows Vista Repair — последователь и близкий родственник Windows Vista Recovery, Windows Vista Restore. Подделан под средство защиты, попадает на компьютер с помощью трояна (шпиона). После установки Windows Vista Repair проводит быстрое сканирование системы и выводит сообщения о найденных ошибках и угрозах, которых на самом деле не существует. Для решения проблем будет предлагаться оплатить стоимость лицензии Windows Vista Repair. В дальнейшем возможно появление таких сообщений:
Отказ Жесткого диска
Система обнаружила проблемы с одним или несколькими IDE / SATA жесткими дисками. Рекомендуется перезагрузить систему.
Критическая ошибка
Критическая ошибка жесткого диска. Необходим запуск диагностической утилиты для проверки жесткого диска на наличие ошибок.
1. Удалите Windows Vista Repair при помощи Revo Uninstaller Portable с вашего компьютера.
2. Теперь проверьте в реестре Windows что ключей Windows Vista Repair в нем нет, если они все таки есть, то удалите их. (Как добраться до реестра Windows?)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “CertificateRevocation” = ‘0′
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations “LowRiskFileTypes” = ‘/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:’
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments “SaveZoneInformation” = ‘1′
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “WarnonBadCertRecving” = ‘0′
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop “NoChangingWallPaper” = ‘1′
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System “DisableTaskMgr” = ‘1′
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system “DisableTaskMgr” = ‘1′
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “CheckExeSignatures” = ‘no’
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced “Hidden” = ‘0′
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced “ShowSuperHidden” = 0′
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main “Use FormSuggest” = ‘yes’
3. Убедитесь что следующие файлы и папки были удалены вместе с Windows Vista Repair (Как удалить заблокированный файл?)
C:\ProgramData\Application Data\~
C:\ProgramData\Application Data\~r
C:\ProgramData\Application Data\.dll
C:\ProgramData\Application Data\.exe
C:\ProgramData\Application Data\
C:\ProgramData\Application Data\.exe
C:\Users\Desktop\Windows Vista Repair.lnk
C:\Users\Start Menu\Programs\Windows Vista Repair
C:\Users\Start Menu\Programs\Windows Vista Repair\Uninstall Windows Vista Repair.lnk
C:\Users\Start Menu\Programs\Windows Vista Repair\Windows Vista Repair.lnk
4. Перезагрузите компьютер
Если не получается удалить файлы и ключи реестра Windows Vista Repair!
1. Скачивайте необходимую вам версию ERD Commander здесь
2. Скачанный архив распакуйте на жесткий диск и прожгите на CD. Вставьте диск в привод и перезагрузите компьютер, выберите загрузку с CD.
3. Удалите указанные выше файлы и ключи реестра
4. Перезагрузите компьютер