Показано с 1 по 19 из 19.

Диспетчер задач и реестр (заявка № 29366)

  1. #1
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Exclamation Диспетчер задач и реестр

    Выручайте. Блокируется диспетчер задач и реестр. Запускал разблокировку через AVZ и чистил реестр. Но записи в реестре о блокировке снова появляются.

    moderated::Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 01.09.2008 в 11:52.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Нарушения правил при сборе информации для раздела Помогите.


    - Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
    - Не обновлена версия Hijackthis. Скачайте последнюю версию по ссылке в правилах.
    - Не запущен Интернет Эксплорер.


    Логи выполненные с нарушением правил рассматриваться не будут.
    Спасибо за понимание.


    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('dac970nt');
     QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('dac970nt');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31
    Скачал - обновил. Карантин высылаю. AVZ.exe вылетает. Переименовал в tral.bat. Прилагаю логи.
    По-прежнему блокируется реестр. Не нравится запись

    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

    И путем сравнения реестров с разных компов нашел различия. На зараженном компе отстутствует ветка
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies]

    И диспетчер тоже блокируется
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Выполните пункт 2 правил.

    AVZ, Файл/Мастер поиска и устранения проблем/Системные проблемы/Все, искать, все отметить, запустить.

    - Выполните скрипт
    Код:
    begin
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('dac970nt');
     QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
     QuarantineFile('F:\ggwh.pif','');
     QuarantineFile('F:\autorun.inf','');
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\ggwh.pif');
     DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('dac970nt');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Объясните

    Логи прилагаю
    Вас не затруднит разъяснить смысл и действие команды. К примеру, что значит, executerepair(9);?
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Выполните пункт 2 правил.

    Скачайте IceSword , поищите и скопируйте файлы:
    Код:
    C:\WINDOWS\system32\drivers\lijiin.sys
    Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
    Потом удалите их с помощью force delete
    Потом повторите логи
    Цитата Сообщение от MEMHOH Посмотреть сообщение
    Вас не затруднит разъяснить смысл и действие команды. К примеру, что значит, executerepair(9);?
    АВЗ, Файл/Восстановление системы, см. пункт 9

  8. #7
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Нету

    Нет такого файла. И поиск ничего не дал

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    А пункт 2 правил выполнили?

  10. #9
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31
    Вылетает этот антивирус. Требует какой-то setup.exe почему то на диске A:
    И безопасный режим не запускается. Пролетает

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    executerepair(10);
    RebootWindows(true);
    end.
    Потом выполните пункт 2 правил.

  12. #11
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31
    Просканировал. Удалил кучу вирусов. Диспетчер и реестр по-прежнему недоступны. и файлика lijiin.sys нет

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    executerepair(9);
    executerepair(11);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки новые логи в студию.

  14. #13
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Заработало

    Черт знает как. Но в AVZ из процессов удалил winvsuno.exe и ещё какой то не помню. Прогнал в поиске. Нашел их так же в Prefetch, тоже удалил. Прогнал AusLogics с очисткой диска и реестра. Запустил антивирус. Проверился. Ещё кучу гадостей нашел, удалил.На всякий случай выкладываю логи.
    Хотелось бы знать процесс блокировки. Какая зараза и в каком файле действовала?
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    IceSword , поищите и скопируйте файлы:
    Код:
    C:\WINDOWS\system32\drivers\lijiin.sys
    Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
    Потом удалите их с помощью force delete

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('dac970nt');
     QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('dac970nt');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи.

  16. #15
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Все рано нету ))

    Но в реесире нашел запись с этим файлом. Она проистекала из файла dac970nt.sys. Удалил все намеки на них в реестре. Логи прилагаю. Комп здоров вроде

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от MEMHOH Посмотреть сообщение
    Она проистекала из файла dac970nt.sys. Удалил все намеки на них в реестре.
    Поищите этот файл плиз, и пришлите нам (правила приложения 2 и 3 ) И спасибо за активное участие
    Ну и логи давайте.

  18. #17
    Junior Member Репутация
    Регистрация
    24.06.2008
    Сообщений
    16
    Вес репутации
    31

    Чет логи не

    Чет логи не хотят грузиться. Гружу, а тут пусто

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от MEMHOH Посмотреть сообщение
    Чет логи не хотят грузиться. Гружу, а тут пусто
    Что-то связь барахлит - у меня тоже подвисает систематически. Попробуйте минут через 5.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. f:\\ggwh.pif - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.11)


  • Уважаемый(ая) MEMHOH, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не запускается диспетчер задач, реестр
      От stormey в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.05.2010, 16:48
    2. заблокирован реестр и диспетчер задач
      От Basille в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 09:37
    3. заблокирован диспетчер задач и реестр
      От kycok в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 09:28
    4. Блокирован реестр, диспетчер задач etc
      От nestor в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 13.02.2009, 21:15
    5. Заблокирован реестр и диспетчер задач
      От Kears в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.11.2008, 22:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00755 seconds with 21 queries