Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Отказано в доступе при попытке изменения службы... (http://forum.oszone.net/showthread.php?t=207816)

dilmurod 29-05-2011 20:10 1684713
Отказано в доступе при попытке изменения службы...
 
Вложений: 1
Здравствуйте,

Никак не могу справиться с вирусом. Стоит KIS 2011. Базы актуальные. Вирус попал с флэшки. Антивирус работает.

Не дает создавать пользователей. msconfig, gpedit.msc не запускается требует администратора. Не дает установить новые программы. Combofix пишет что нужно войти администратором. изменения реестра не действуют.

Восстановление системы также пишет необходимы права администратора. Безопасный режим не помогает.

AVZ также не определил никаких проблем.

Заранее спасибо.

SolarSpark 30-05-2011 10:42 1684951
dilmurod, не поняла, есть ли возможность править реестр?

1) Зайти в «безопасный режим с командной строкой». Выбираем запись администратора (или пользователя с правами администратора).
Ввести
reg add hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v restrictrun /t REG_DWORD /d 0
На вопрос Value restrictrun exists,owervrite ? Нажимаем английскую Y и клавишу Enter.
Вводим комманду exit и нажимаем Enter. Появится стандартный Диспетчер задач.
Одновременно нажать CTRL+ALT+DEL.
Выбираем вкладку «Приложение» и нажимаем кнопку «Новая задача».
В появившемся окошке вводим explorer и жмем Enter. Загружается рабочий стол
Нажимаем «Пуск» и перезагружаемся в нормальном режиме.

проверяем доступ

2) как стать владельцем файла или папки

проверяем доступ

3) создаем новую учетную запись администратора и проверяем доступ

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

Обновите Internet Explorer до IE8

dilmurod 31-05-2011 07:17 1685445
Цитата:
Цитата SolarSpark
dilmurod, не поняла, есть ли возможность править реестр?
1) Зайти в «безопасный режим с командной строкой». Выбираем запись администратора (или пользователя с правами администратора).
Ввести
reg add hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v restrictrun /t REG_DWORD /d 0
На вопрос Value restrictrun exists,owervrite ? Нажимаем английскую Y и клавишу Enter.
Вводим комманду exit и нажимаем Enter. Появится стандартный Диспетчер задач.
Одновременно нажать CTRL+ALT+DEL.
Выбираем вкладку «Приложение» и нажимаем кнопку «Новая задача».
В появившемся окошке вводим explorer и жмем Enter. Загружается рабочий стол
Нажимаем «Пуск» и перезагружаемся в нормальном режиме.
проверяем доступ
2) как стать владельцем файла или папки
проверяем доступ
3) создаем новую учетную запись администратора и проверяем доступ
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
Подробнее в "ComboFix. Руководство по применению."
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
Обновите Internet Explorer до IE8 »
SolarSpark, Спасибо большое за советы.


В моем случае даже правка реестра не было возможным. Даже в безопасном режиме запрашивало права администратора. В панели инструментов показывало только учетную запись Admin и внизу надпись (непонятная учетная запись).

Подключил жесткий диск на другой ПК проверил с помощью combofix и malwarebyte(обнаружило 27 вирусов). Также не помогли.

Решил вопрос переустановкой ОС.


Время: 02:19.

Время: 02:19.
© OSzone.net 2001-