Показано с 1 по 7 из 7.

Заблокирован реестр (заявка № 47000)

  1. #1
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    29
    Вес репутации
    59

    Thumbs up Заблокирован реестр

    Заблокирован ресстр. При правом клике мышкой и выборе свойств, не важно, будь то корзина, будь то свойства моего компьютера, выскакивает установка/удаление программы FineReader, заканчивающаяся ошибкой.

    AVZ и hijackthis запускаются в измененном виде (полиморфный и переименованный).
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пофиксите
    Код:
    O4 - HKCU\..\Run: [auto] C:\WINDOWS\system32\drivers\win32.exe
    O4 - HKCU\..\Run: [ntuser] C:\Documents and Settings\user\ntuser.exe
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    O4 - Startup: ЎЎЎЎЎЎ.lnk = ?
    O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
    выполните скрипт
    Код:
    begin
     ClearHostsFile;
     ExecuteRepair(11);
     ExecuteRepair(17);     
    end.

  4. #3
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    29
    Вес репутации
    59
    Реестр разблокировался, проблема с правым кликом не исчезла.
    Есть еще такой же комп, с такиме же симптомами, но о нем позже.

    Выкладываю следующие логи:
    Вложения Вложения
    Последний раз редактировалось omega_vlg; 02.06.2009 в 00:51.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\Windows\Tasks\At1.job');
     DeleteFile('C:\Documents and Settings\user\Шаблоны\Brengkolang.com');
    ExecuteSysClean;
    ExecuteRepair(16);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    29
    Вес репутации
    59
    Выполнил скрипт, проблема не ушла.

    Сделал на всякий случай все логи заного.
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    В логах чисто, что за проблема осталась?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    02.04.2008
    Сообщений
    29
    Вес репутации
    59
    Проблему решил, ручным удалением из реестра всех ссылок, касающихся FineReader. Сам FineReader также был удален. Всем спасибо.

  • Уважаемый(ая) omega_vlg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Заблокирован реестр
      От komicar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.02.2010, 16:19
    2. Заблокирован реестр
      От Monolith в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.10.2009, 11:35
    3. заблокирован реестр
      От Sandor в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.05.2009, 22:34
    4. заблокирован реестр
      От Sandor в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.05.2009, 21:31
    5. заблокирован реестр
      От tur_73 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.10.2008, 17:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01284 seconds with 18 queries