Про вирус MicrSoft.exe

[VERVIL]

Сегодня мне принесли ноутбук, сказали что программы не запускаются, антивирус тоже. Сам проверил винда нормально запускается, когда открываеш программы выходит выбор программ, когда открываеш какой нить системную опцию выходит ошибка с rundll32, хотел зайти через безопасный режим 0 результата, потом загрузился с LiveCD, и сканировал через курейт, с C:\WINDOWS\system32\MicrSoft.exe - его убил, авз и хижак не запускается, переименовал тоже не запускается, тоже зашел через LiveCD и логи делал, читал старые темы, не выполнял команды, после вашего слова сделаю скрипт. Заранее спасибо.

[Bratez]

Это логи самой Live Windows, а не вашей системы. С них толку ноль.

[VERVIL]

А как тогда логи взять? Винда то запускается нормально, если открыт какой нить приложение ошибка выходить, при открывании программ выходит меню выбора программ, при открывании системных меню выходит ошибка с путем ....rundll32, связанное с системой пути, если открыть реестр там ошибка с regedit.exe. Что надо редактировать в реестре чтобы открылись *.exe файлы. Через LiveCD Реестр открывается. Какие еще варианты есть?

[PavelA]

Во вложении файл для правки реестра.

Это только для ехе.

кстати, com, pif тоже не запускаются? Тогда нужен файлик p2u для восст. всех ассоциаций.

[drongo]

Можно попробовать спецверсию avz запустить , я pif сделал- должно запуститься. У меня в подписи.

[VERVIL]

Спасибо, скоро проверю, потом отпишусь.

[VERVIL]

Импортировал рег файл exe, ничего не изменилось, когда запускаю файлы выходит окошка "Выбор программ". Вот логи сделал через pif.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\stl32.exe ',' ');
DeleteFile('C:\WINDOWS\stl32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[VERVIL]

Всем спасибо за помошь, после скрипта все нормально стало.

[AndreyKa]

Мы ваш карантин не получили.

[VERVIL]

Карантин не могу отправить, ноутбук уже отдал. А как восстановить Безопасный режим? Когда захожу через обычный режим там все нормально, галочку убрал от "Автоматически перезагружать при отказе системы", все равно через безопасный режим перезагружается, синий экран тока мелькает и все.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(10);        
RebootWindows(true);
end.

Сообщите что с безопасным режимом...