Не могу удалить Confi

**zzzed** · 27.04.2009, 09:00

Заразился вирусом confi (так его опознал avast). Зависала система с загрузкой процессора 100%. Попробовал удалить по инструкции с сайта microsoft, тормозить перестал, но половина ключей которые нужно удалять, удаляться отказываются. Остался пользователь NETWORK SERVICE в процессах, который я так понимаю, был создан вирусом. При сканировании все чисто. Но если все так хорошо почему ключи реестра созданные вирусом не удаляются. Помогите

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 27.04.2009, 12:24

Остался пользователь NETWORK SERVICE в процессах, который я так понимаю, был создан вирусом.

Нет, не им.

почему ключи реестра созданные вирусом не удаляются.

Какие?

**zzzed** · 27.04.2009, 19:59

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\o dxjyxxnz; HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\o dxjyxxnz; HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\odxjyxxnz
В моем случае это случайное имя вредоносной службы созданное conficker.b как описано в п.9 http://support.microsoft.com/kb/962007/ru.
Да! Забыл написать: перед тем как удалять вирус вручную я сканил комп avast.
Он нашел библиотеку windows/sistem32/jamlzrw.dll, я её удалил.

**Rene-gad** · 27.04.2009, 21:24

А чем/как Вы пытаетесь их удалить?

**zzzed** · 27.04.2009, 21:54

Редакторм реестра (родной виндовский)

Вот так

**AndreyKa** · 27.04.2009, 22:31

В пунк контекстного меню Разрешения... заглянуть не пробовали?

**zzzed** · 27.04.2009, 22:38

Пробовал. ставил разрешения полный для администратора доступ. Не удаляется

После установки полного доступа HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\o dxjyxxnz\Parameters и в др местах аналогично всё удалилось. Закрываем тему.

Не могу удалить Confi (заявка № 44617)

Опции темы