Редакториование реестра и диспетчер задач отключены администратором

[4yb]

Здравствуйте!

При вызове редактора реестра и при вызове Диспетчера задач выскакивает окошко "Редактирование реестра (диспетчер задач) отключен"

Правил с помощью gpedit.exe политики (устанавливал "Отключено"), Изменял параметры реестра с помощью внешней программы ..........в общем что только ни делал.....

Прогнал AVZ, он нашел вирусы,вылечил......но при следующем запуске AVZ он снова их находит.Также увидел "
>> Блокировка редактора реестра
>>> Блокировка редактора реестра - исправлено
>> Блокировка диспетчера задач
>>> Блокировка диспетчера задач - исправлено"

Прогонял скрипты,но результата нет - диспетчер задач и реестр заблокированы.

Помогите!Вот логи

[AndreyKa]

Отсутствует лог по пункту 1 Диагностики (virusinfo_syscure.zip).

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новые логи и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[4yb]

Запустил присланный скрипт,отключил восстановление системы,ошибка осталась.
Вот логи

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('abp470n5');
 SetServiceStart('abp470n5', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
 QuarantineFile('C:\Windows\Temp\yeywp.exe','');
 QuarantineFile('C:\Windows\Temp\winqbpgv.exe','');
 QuarantineFile('C:\Windows\Temp\winofqdyt.exe','');
 QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
 DeleteFile('C:\WINDOWS\system32\mcjqtz32.dll');
 DeleteFile('C:\Windows\Temp\winofqdyt.exe');
 DeleteFile('C:\Windows\Temp\winqbpgv.exe');
 DeleteFile('C:\Windows\Temp\yeywp.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
BC_ImportDeletedList;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[4yb]

Выполнил скрипт, вот логи

[AndreyKa]

В карантине пришел файл зараженны файловым вирусом Virus.Win32.Sality.aa (Win32.Sector.12)
Как лечить:
1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать утилиту Dr.Web CureIt! и записать её на внешний носитель (желательно CD).
Просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".

[4yb]

Все сделал по инструкции....Диспетчер задач,Редактор реестра работают.....Еще заработал Safe Mode..........AVZ и CureIt показывают что вирусов больше нет. Все бы хорошо,но
При попытке установить DR.Web или НОД выкидывает из установки .......Может какие-нибудь ограничения стоят в реестре?
P.S. Пытался установить и в обычном и безопасном режиме. Помогите,уже неделю пытаюсь победить сиего зверя

[light59]

Логи повторите.

[4yb]

Я так понимаю,вирус все-таки остался, несмотря на то что все антивирусы показывают что его нет, и он удаляет нежелательные ему процессы,например, установку антивиря........Вот логи

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DelCLSID('{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}');
 DeleteService('RichVideo');
 DeleteService('Nokia USB Port');
 DeleteService('Nokia USB Phone Parent');
 DeleteService('Nokia USB Modem');
 DeleteService('Nokia USB Generic');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ZDPSp50.sys','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
 SysCleanAddFile('C:\Program Files\Realtek\InstallShield\AzMixerSel.exe');
 SysCleanAddFile('C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe');
 SysCleanAddFile('C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[4yb]

Все сделал

[AndreyKa]

Ничего подозрительного не видно.
AVZ -> файл -> Восстановление системы -> поставить галочку на п.6 -> выполнить отмеченные операции. Перегрузиться.
Попробуйте снова установить антивирус.
Возможно, поможет установка Service Pack 3 на Windows.

[4yb]

Попробовал установить после перезагрузки DR.Web - срывается на установке файла drweb.dll, Касперский тоже не установился,НОД получилось установить.

Просканил - вирусов нет,но возникает сомнения в компетенции НОДа. Скорее всего вирусы есть или последствия остались.

Также часто возникает ошибка SVCHOST.EXE
"Инструкция по адресу "0x6a2a2fe7" обратилась к памяти по адресу "0x0000000c". Память не может быть "read""
Проверял CHKDSK C: и CHKDSK D: - ОШИБОК НЕТ.
Может поможете?Заранее благодарен

[AndreyKa]

1. Отключите антивирус.
2. Согласно приложению 2 Правил добавьте в карантин файлы:
C:\WINDOWS\temp\*.exe
3. Заархивируйте добавленные файлы в архив (приложение 3).
4. Включите антивирус.
5. Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы.

[4yb]

Прислал!

[AndreyKa]

Файлы чистые.
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrcs.exe - Virus.Win32.Sality.aa (DrWEB: Win32.Sector.12)