Войти

Показать полную графическую версию : [решено] Не вызывается диспетчер задач


kolesro
11-07-2010, 23:04
не вызывается диспетчер задач-выбивает ошибку"запрещено админ-м",так же не возможно войти в реестр, пробовал сканировать
Dr.Web Cureit,но он все не находит так как на флешке с этого компа на другом компе Касперский находит(Salyti), при этом комп
ужасно тормозит. Сделал логи AVZ

help?
11-07-2010, 23:10
Привет:)
g:\mink.pif
Это ваше авз?
Активное заражение файловым вирусом есть.

kolesro
11-07-2010, 23:11
да мое, что-то не так?

help?
11-07-2010, 23:33
Все так.
http://www.virusnet.info/forum/showthread.php?t=54
Пролечитесь от файлового вируса, как написано в этой теме.Выберите или 1 или 2 сообщение и выполните его.После того, как вылечили выполнить скрипт в авз:
http://virusnet.info/forum/showthread.php?t=10%29:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('abp470n5', 4);
StopService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\sol.exe','');
QuarantineFile('G:\hkamjm.pif','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\VideoDriver.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\hopikn.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\ufyuit.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\ufyuit.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hopikn.sys');
DeleteFile('C:\WINDOWS\system32\VideoDriver.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\hkamjm.pif');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VideoDriver');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteWizard('BT',2,2,true);
RebootWindows(true);
end.
ExecuteWizard('BT',2,2,true);
пофиксит проблемы с браузером!
После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
Обновите базы у ваз(если полиморфный, то скачайте обычный).Повторите логи авз +лог хайджека.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

Очистить и создать новую контрольную точку восстановления, чтобы если во время лечения произошла непредвиденная ситуация, пользователь мог вернуть систему к предыдущему состоянию:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
1. скачайте http://www.atribune.org/ccount/click.php?id=1, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
Отключите автозапуск таким скриптом в AVZ:

begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');
end.

kolesro
13-07-2010, 09:47
проблему решил так: снял жесткий просканировал его на другом компе Касперским, поставил назад и в AVZ сделал как написано выше. Все появилось,все работает :hi:

thyrex
13-07-2010, 09:57
Новые логи сделайте для контроля




© OSzone.net 2001-2012