Диспетчер задач и реестр

[MEMHOH]

Выручайте. Блокируется диспетчер задач и реестр. Запускал разблокировку через AVZ и чистил реестр. Но записи в реестре о блокировке снова появляются.

moderated::Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не обновлена версия Hijackthis. Скачайте последнюю версию по ссылке в правилах.
- Не запущен Интернет Эксплорер.


Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[MEMHOH]

Скачал - обновил. Карантин высылаю. AVZ.exe вылетает. Переименовал в tral.bat. Прилагаю логи.
По-прежнему блокируется реестр. Не нравится запись

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

И путем сравнения реестров с разных компов нашел различия. На зараженном компе отстутствует ветка
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies]

И диспетчер тоже блокируется

[Rene-gad]

Выполните пункт 2 правил.

AVZ, Файл/Мастер поиска и устранения проблем/Системные проблемы/Все, искать, все отметить, запустить.

- Выполните скрипт

begin
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
 QuarantineFile('F:\ggwh.pif','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\ggwh.pif');
 DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[MEMHOH]

Логи прилагаю
Вас не затруднит разъяснить смысл и действие команды. К примеру, что значит, executerepair(9);?

[Rene-gad]

Выполните пункт 2 правил.

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\drivers\lijiin.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Потом повторите логи

Вас не затруднит разъяснить смысл и действие команды. К примеру, что значит, executerepair(9);?

АВЗ, Файл/Восстановление системы, см. пункт 9

[MEMHOH]

Нет такого файла. И поиск ничего не дал

[Rene-gad]

А пункт 2 правил выполнили?

[MEMHOH]

Вылетает этот антивирус. Требует какой-то setup.exe почему то на диске A:
И безопасный режим не запускается. Пролетает

[Rene-gad]

- Выполните скрипт

begin
executerepair(10);
RebootWindows(true);
end.

Потом выполните пункт 2 правил.

[MEMHOH]

Просканировал. Удалил кучу вирусов. Диспетчер и реестр по-прежнему недоступны. и файлика lijiin.sys нет

[Rene-gad]

- Выполните скрипт

begin
executerepair(9);
executerepair(11);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки новые логи в студию.

[MEMHOH]

Черт знает как. Но в AVZ из процессов удалил winvsuno.exe и ещё какой то не помню. Прогнал в поиске. Нашел их так же в Prefetch, тоже удалил. Прогнал AusLogics с очисткой диска и реестра. Запустил антивирус. Проверился. Ещё кучу гадостей нашел, удалил.На всякий случай выкладываю логи.
Хотелось бы знать процесс блокировки. Какая зараза и в каком файле действовала?

[Rene-gad]

IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\drivers\lijiin.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINDOWS\system32\drivers\lijiin.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\lijiin.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('dac970nt');
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[MEMHOH]

Но в реесире нашел запись с этим файлом. Она проистекала из файла dac970nt.sys. Удалил все намеки на них в реестре. Логи прилагаю. Комп здоров вроде

[Rene-gad]

Она проистекала из файла dac970nt.sys. Удалил все намеки на них в реестре.

Поищите этот файл плиз, и пришлите нам (правила приложения 2 и 3 ) И спасибо за активное участие
Ну и логи давайте.

[MEMHOH]

Чет логи не хотят грузиться. Гружу, а тут пусто

[Rene-gad]

Чет логи не хотят грузиться. Гружу, а тут пусто

Что-то связь барахлит - у меня тоже подвисает систематически. Попробуйте минут через 5.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\ggwh.pif - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.11)