После заражения virus.win32.sality.t

[Olegggg]

Недавно подцепил virus.win32.sality.t. Каспер вроде вылечил но стали происходить странные веши: в диспетчере задач не отображаютвя все процессы надо тыкнуть отображать процессы всех пользователей и так при каждом запуске и когда тыкаешь на эту кнопку появляются и исчезают еще два процесса dllhst3g.exe и dllhost.exe. Эти же два процесса появляются когда запускаю Администрирование/службы.

[Info_bot]

Уважаемый(ая) Olegggg, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\lagarith.dll','');
BC_ImportAll;
ExecuteWizard('SCU',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск"), отключите восстановление системы и Повторите логи.

[Olegggg]

Обновил базы вот новые логи. Восстановление системы отключено.

[regist]

Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

Выполните скрипт

begin
 ExecuteRepair(6);
 ExecuteRepair(11);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

компьютер перезагрузится.

Что с проблемой ?

[Olegggg]

Файл сохранён как 120223_201937_virusinfo_files_HOME_4f469f5907bdb.z ip
Размер файла 9531470
MD5 52ff152a8ecef4ba9ebcf4ec60eb45d3

Добавлено через 1 час 18 минут

Черный экран при загрузке винды вместо экрана приветствия висит секунд 30 и перезагрузка.

[Techno]

В безопасном режиме запускается?

[regist]

Olegggg, загрузитесь с загрузочного диска (или подключите винчестер к другому компьютеру) поищите в папке с AVZ папку Backup, в ней папка с именем состоящей из даты когда вы делали скрипты. Пощите внутри этой папки файл R06_Policies_<циферки>.reg и экспортируйте его в реестр загрузившись с диска ERD Commander. Загрузитесь как обычно и отпишитесь что с проблемой.

[Olegggg]

В безопасном режиме тоже самое. В папке backup 4 фаила R06_Policies_<циферки>_'от 1 до 3'.reg размером от 1 до 6 КБ. Все созданы водно и тоже время. Какой из инх добавлять?

[Techno]

Какой из инх добавлять?

Добавьте все.

[Olegggg]

Я запустил Исправление ошибок в доп параметрах при запуске винды. Там через командную строку регедит и добавил эти файлы. Только не знаю туда ли они добавились тк не помогло. ERD Commander не грузится. Выдает "windows failed to start... file:\windows\sistem32\boot\winload.exe status:0xc000001 info:the selected entry could not be loaded because the application is missin orcorut". Такая же тема когда запускаю с установочного диска.

[Techno]

Я запустил Исправление ошибок в доп параметрах при запуске винды. Там через командную строку

Запустите также командную строку и в ней выполните:

REG ADD HKLM\Software\Policies

После этого попробуйте запустить windows.

[Olegggg]

Techno, извиняюсь, но мне кажется что я ввел вас и regist в заблуждение относительно ос, с которой у меня изначально проблема. У меня 7(я ей пользуюсь недавно), а не хр (они обе установлены на одном диске но на разных разделах). Возможно то что я написал сначала и не есть проблема заражения (повторюсь - я пользуюсь 7 недавно), но мне всеже кажется странным такое поведение.
Я выполнил код REG ADD HKLM\Software\Policies но это ничего не дало.

[Techno]

Windows 7 установлен на диске C:\ ?

1. Файлы:

C:\windows\System32\config\SOFTWARE
C:\windows\System32\config\SYSTEM

Сохраните, например, на рабочем столе.

2. Файлы

C:\windows\System32\config\RegBack\SOFTWARE
C:\windows\System32\config\RegBack\SYSTEM

положите в папку C:\windows\System32\config с заменой существующих файлов.

3. Попробуйте загрузиться в семерке.

[Techno]

SOFTWARE и SYSTEM это не папки, а файлы

[regist]

C:\windows\System32\config\SOFTWARE
C:\windows\System32\config\SYSTEM
выделенное жирным файлы, просто они не имеют расширения.

[Olegggg]

ок я не так понял

Добавлено через 46 минут

Спасибо,Techno, regist, винда заработала. Проблема исчезла. Только я так и не понял что это было...

[Techno]

Мы немножко накосячили, извините

Проблемы все решены?

Повторите логи АВЗ и hijackthis для контроля.

[Olegggg]

контрольные логи:

[Techno]

Чисто.

Установите новый Internet Explorer, а также все доступные обновления для Windows