Не могу запустить regedit, msconfig

[14mikle]

Не могу запустить regedit, msconfig пишет что неудалось найти хотя они там есть.Было однажды такое после посещения вируса сейчас уже непомню какого.Да проверка 7 касперским ничего не дало пишет что нет опасных обьектов.Спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('kkdc');
 QuarantineFile('C:\WINDOWS\TEMP\WUUR1.exe','');
 QuarantineFile('C:\WINDOWS\Cursors\services.exe','');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 DeleteFile('C:\WINDOWS\lsass.exe');
 BC_DeleteFile('C:\WINDOWS\lsass.exe');
 DeleteFile('C:\WINDOWS\Cursors\services.exe');
 BC_DeleteFile('C:\WINDOWS\Cursors\services.exe');
 DeleteFile('C:\WINDOWS\TEMP\WUUR1.exe');
 BC_DeleteFile('C:\WINDOWS\TEMP\WUUR1.exe');
 DeleteService('kkdc');
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(17);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[14mikle]

сделал как сказали ,папка с карантином пустая.

[Макcим]

Повторите логи.

[Bratez]

AVZ - Сервис - Поиск файлов на диске, поищите setuprs1.PIF
Если найдется - пришлите по правилам.

Добавлено через 2 минуты

regedit уже должен работать. msconfig все еще бастует или нет?

[14mikle]

regedit работает,а msconfig бастует сейчас поищу этот файл кстати уменя такой был тогда я вспомнил,и пришлю логи.

[14mikle]

файл setuprs1.PIF не найден логи прилагаються.

[Bratez]

Раскройте в regedit ветку
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Если там будет подраздел под именем msconfig.exe - удалите его.

[14mikle]

все пошло спасибо.

[Макcим]

В логах чисто. Что из этого нужно?

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя