[решено] Последствия работы вируса

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

[решено] Последствия работы вируса

n0lich

Новый участник

Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать

Изображения

	2010-01-23_144239.png
(17.7 Kb, 22 просмотров)
	2010-01-23_134420.png
(14.3 Kb, 21 просмотров)
	2010-01-23_144029.png
(12.2 Kb, 20 просмотров)

Вложения


	hijackthis.zip
(3.6 Kb, 20 просмотров)

Привет всем!
После заражения одним из Windows-блокираторов и последующим удалением его через загрузку с Live-CD и запуском Cure-It.
Полноценная работа компа почти восстановлена (блокировка диспетчера задач, запуск редактора реестра, спасибо http://mips.narod.ru/sms.html)
Восстановлен досту к сайтам антивирусников, спасибо akok http://forum.oszone.net/thread-163925.html
Остались следующие неприятные симптомы:
а именно невозможно запустить установленные антивирусы - сообщение об ограничении в политиках программного обеспечения, а в журнале
"Доступ к C:\Program Files\AVG\AVG9\avgui.exe был ограничен Администратором по расположению правилом политики {026c447b-e2b3-4771-87de-ee7cf57bc138}, расположенной в C:\Program Files\AVG", скриншоты прилагаются.

Переустановка, в моем случае AVG,не помогла.
Да и хотелось решить проблему системно.
Жду ваших рекомендаций.

Отправлено: 11:55, 23-01-2010

okshef

Модератор

Сообщения: 16855
Благодарности: 3251

Профиль | Сайт | Отправить PM | Цитировать

Пофиксите в HijackThis следующее:

Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe

Как "пофиксить" с помощью HijackThis
Запустите AVZ - файл - выполнить скрипт. Скопируйте текст ниже в поле и нажмите "Выполнить"
Выполните скрипт AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteRepair(6);
 ExecuteRepair(20);
 RebootWindows(true);
end.

-------
При заполнении сведений о конфигурации компьютера не забудь поставить флажок: отображать - "Да"
-------------------------------------------------------------------------------------------
Ассоциация VirusNet - помощь и обучение борьбе с вирусами. Некоторые вопросы загрузки в моем блоге

Это сообщение посчитали полезным следующие участники:

Drongo, n0lich

Отправлено: 13:22, 23-01-2010 | #2