Показано с 1 по 17 из 17.

Редакториование реестра и диспетчер задач отключены администратором (заявка № 35583)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30

    Exclamation Редакториование реестра и диспетчер задач отключены администратором

    Здравствуйте!

    При вызове редактора реестра и при вызове Диспетчера задач выскакивает окошко "Редактирование реестра (диспетчер задач) отключен"

    Правил с помощью gpedit.exe политики (устанавливал "Отключено"), Изменял параметры реестра с помощью внешней программы ..........в общем что только ни делал.....

    Прогнал AVZ, он нашел вирусы,вылечил......но при следующем запуске AVZ он снова их находит.Также увидел "
    >> Блокировка редактора реестра
    >>> Блокировка редактора реестра - исправлено
    >> Блокировка диспетчера задач
    >>> Блокировка диспетчера задач - исправлено"

    Прогонял скрипты,но результата нет - диспетчер задач и реестр заблокированы.

    Помогите!Вот логи
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Отсутствует лог по пункту 1 Диагностики (virusinfo_syscure.zip).

    Отключите восстановление системы! См. Приложение 1 Правил.
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
    Сделайте новые логи и приложите к этой теме.

    PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

  4. #3
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Запустил присланный скрипт,отключил восстановление системы,ошибка осталась.
    Вот логи
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     StopService('abp470n5');
     SetServiceStart('abp470n5', 4);
     QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
     QuarantineFile('C:\Windows\Temp\yeywp.exe','');
     QuarantineFile('C:\Windows\Temp\winqbpgv.exe','');
     QuarantineFile('C:\Windows\Temp\winofqdyt.exe','');
     QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
     DeleteFile('C:\WINDOWS\system32\mcjqtz32.dll');
     DeleteFile('C:\Windows\Temp\winofqdyt.exe');
     DeleteFile('C:\Windows\Temp\winqbpgv.exe');
     DeleteFile('C:\Windows\Temp\yeywp.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
    BC_ImportDeletedList;
    BC_DeleteSvc('abp470n5');
    ExecuteSysClean;
    ExecuteRepair(11);
    ExecuteRepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Выполнил скрипт, вот логи
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В карантине пришел файл зараженны файловым вирусом Virus.Win32.Sality.aa (Win32.Sector.12)
    Как лечить:
    1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
    2. С заведомо неинфицированного компьютера скачать утилиту Dr.Web CureIt! и записать её на внешний носитель (желательно CD).
    Просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".

  8. #7
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Все сделал по инструкции....Диспетчер задач,Редактор реестра работают.....Еще заработал Safe Mode..........AVZ и CureIt показывают что вирусов больше нет. Все бы хорошо,но
    При попытке установить DR.Web или НОД выкидывает из установки .......Может какие-нибудь ограничения стоят в реестре?
    P.S. Пытался установить и в обычном и безопасном режиме. Помогите,уже неделю пытаюсь победить сиего зверя

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Логи повторите.

  10. #9
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Я так понимаю,вирус все-таки остался, несмотря на то что все антивирусы показывают что его нет, и он удаляет нежелательные ему процессы,например, установку антивиря........Вот логи
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
    SetAVZPMStatus(True);
    DelCLSID('{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}');
     DeleteService('RichVideo');
     DeleteService('Nokia USB Port');
     DeleteService('Nokia USB Phone Parent');
     DeleteService('Nokia USB Modem');
     DeleteService('Nokia USB Generic');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
     QuarantineFile('C:\WINDOWS\system32\Drivers\ZDPSp50.sys','');
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
     SysCleanAddFile('C:\Program Files\Realtek\InstallShield\AzMixerSel.exe');
     SysCleanAddFile('C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe');
     SysCleanAddFile('C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

  12. #11
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Все сделал
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Ничего подозрительного не видно.
    AVZ -> файл -> Восстановление системы -> поставить галочку на п.6 -> выполнить отмеченные операции. Перегрузиться.
    Попробуйте снова установить антивирус.
    Возможно, поможет установка Service Pack 3 на Windows.

  14. #13
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Попробовал установить после перезагрузки DR.Web - срывается на установке файла drweb.dll, Касперский тоже не установился,НОД получилось установить.

    Просканил - вирусов нет,но возникает сомнения в компетенции НОДа. Скорее всего вирусы есть или последствия остались.

    Также часто возникает ошибка SVCHOST.EXE
    "Инструкция по адресу "0x6a2a2fe7" обратилась к памяти по адресу "0x0000000c". Память не может быть "read""
    Проверял CHKDSK C: и CHKDSK D: - ОШИБОК НЕТ.
    Может поможете?Заранее благодарен

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    1. Отключите антивирус.
    2. Согласно приложению 2 Правил добавьте в карантин файлы:
    C:\WINDOWS\temp\*.exe
    3. Заархивируйте добавленные файлы в архив (приложение 3).
    4. Включите антивирус.
    5. Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы.

  16. #15
    Junior Member Репутация
    Регистрация
    12.12.2008
    Сообщений
    8
    Вес репутации
    30
    Прислал!

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Файлы чистые.
    Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
    Файл с результатами (virusinfo_syscheck.zip) приложите к теме.
    Последний раз редактировалось AndreyKa; 01.10.2009 в 00:55.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\csrcs.exe - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.12)


  • Уважаемый(ая) 4yb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 12.02.2012, 11:45
    2. Ответов: 2
      Последнее сообщение: 01.07.2011, 02:20
    3. Ответов: 6
      Последнее сообщение: 22.06.2011, 09:46
    4. Ответов: 11
      Последнее сообщение: 19.12.2010, 20:03
    5. Ответов: 11
      Последнее сообщение: 17.03.2010, 00:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00753 seconds with 23 queries