Gaist-Endruy ( off )
( 10:45 14-09-2009 )
Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме:
HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\SafeBoot
HKEY_CURRENT_USER\\System\\CurrentControlSet\\Control\\SafeBoot

---

Gaist-Endruy ( off )
( 10:45 14-09-2009 )
Удаляем ключ в реестре, где вирус прописывает свои настройки:
HKEY_CURRENT_USER\\Software\\<имя пользователя>914

---

Gaist-Endruy ( off )
( 10:45 14-09-2009 )
Данный тип вируса, чаще всего можно встретить на флеш-носителях, так что после лечения, и исправления ошибок, чистим и флешку, удерживая кнопку шрифт, тыкаем флешку в ЮЗБ, и проверяем ее на вирусы выше упомянутым антивирусным ПО.

---

Gaist-Endruy ( off )
( 10:46 14-09-2009 )
Каспером пробывать убивать данный вирус не советую снесет всю систему под чистую.

---

Gaist-Endruy ( off )
( 10:47 14-09-2009 )
После всего настраиваем службы. Что бы запустить идем: Меню пуск - Панель управления - Администратирование - Слыжбы.

---

Gaist-Endruy ( off )
( 10:47 14-09-2009 )
Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.

---

Gaist-Endruy ( off )
( 10:47 14-09-2009 )
ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Но рекомендуется режим - Авто

---

Gaist-Endruy ( off )
( 10:48 14-09-2009 )
Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
Исполняемый файл или название процесса: svchost.exe
Данная служба мне ненужна, поэтому ставим режим - Отключено

---

Gaist-Endruy ( off )
( 10:48 14-09-2009 )
Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к т.н. Perfomance Counters - системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
Исполняемый файл или название процесса: wmiapsrv.exe >>

---

Gaist-Endruy ( off )
( 10:49 14-09-2009 )
>> Необходимо лишь для специфического софта, поэтому - Отключено
Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то - Отключено

---