Нахватался всякой гадости

[PavelA]

Да, именно из 27.

[Ilyas]

не получилось =\, всё заблокировано, наверно систему снесу)

[V_Bond]

поищите mdm.exe через AVZ - поиск файлов на диске ... (может быть несколько)
пришлите по правилам ...
попробуйте выполнить скрипт из поста 27 ... в сафе мод ..

[PavelA]

Профиксить вот это:

F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

[Ilyas]

Тэээкс с чего бы начать?
V_Bond
1. При поиске фойла mdm.exe выдало вот что:
"Ошибка карантина файла, попытка прямого чтения (mdm.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\mdm.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mdm.exe)"
2. В безопастном режиме пробывал всё бесполезно =(
PavelA
1. Нет первых двух строчек:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\lsass.exe
2. 3ю и 4ю пробывал "Реестр заблокирован Администратором"
П.С. Ой чувствую легче систему переставить))

[PavelA]

Включаем AVZPM. перезагружаемся. Делаем логи AVZ.

[Ilyas]

Как это сделать?
AVZ--->AVZPM--->Установить расширенный драйвер мониторинга процессов?
Если да то когда перезагрузил, и в "Мой компьютер" появилась "системная папка" - "Веб папки".

[PavelA]

Она и должна быть всегда.
Делай логи.

[Ilyas]

Логи ОднакО

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\mdm.exe','');
 QuarantineFile('C:\WINDOWS\system32\mdm.exe','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ..

[PavelA]

Не встал драйвер AVZPM. Не дают ему это сделать

[Ilyas]

Помоему в карантин ничего не добавилось но на всякий случай пришлю)

[V_Bond]

C:\WINDOWS\mdm.exe C:\WINDOWS\system32\mdm.exe найдите и скопируйте эти файлы в Far .... и пришлите по правилам...

[Ilyas]

Ммм... этих файлов нет =(

[V_Bond]

а просмотр скрытых и ситемных включен ?

[Ilyas]

Незнаю, как это сделать?

[V_Bond]

в FAR F9 - настройки панели- показывать скрытые и системные файлы ...

[Ilyas]

а что такое FAR??

[V_Bond]

http://www.farmanager.com/download.php?l=ru

[Ilyas]

Лана пока разбираюсь, можете отписать пжалста, как снести с флэшки вирус что бы он не перебрался обратно?

Добавлено через 10 минут

Разобрался файлы не нашёл о_0