Не работает инсталятор,нет прав доступа.

[pomutnenie]

Доброго времени суток господа.
Вобщем все как в заголовке...ничего не инсталится
права доступа к системе заблокированы(реестр ,сервисы и тд)
хэлп))

нашел еще нюанс...в юзер аккаунтс есть такой .юезр asknet
не удаляется

[Rene-gad]

Пуск/Выполнить... наберите или скопируйте

edit c:\windows\system32\drivers\etc\hosts

нажмите Ввод.
Удалите в редакторе все строчки после

127.0.0.1 localhost

Файл/Закончить - только так, не закрывайте окно крестиком!!!, поддтвердить сохранение.

- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.

- Выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(13);
ExecuteRepair(17);
SetAVZPMStatus(true);
RebootWindows(true);
end.

После перезагрузки сообщите, изменилось ли что-нибудь в лучшую сторону.

[pomutnenie]

все сделал как сказали
к сожалению ничего не изменилось..
в учетных записях у администратора членство в группах стоит другой и не меняется.

пс...господа очень странный случай...вроде как основные вирусы удалены и все более не менее работает но вернуть права администратору не получается (пробывал в безопасном режиме).. все инсталяции сварачиваются ..доступ к службаи и регистру отсутствует

[Wild Spirit]

- Сделайте повторные логи в нормальном режиме.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Прикрепите логи к новому сообщению.

[Rene-gad]

..вроде как основные вирусы удалены

1. Кто это Вам поведал?
2. Какие вирусы Вы считаете основными и какие - второстепенными?

1 вирус в системе - это на 1 вирус больше, чем надо.

[pomutnenie]

пытался сделать сброс с помощью утилиты Microsoftfixit.не запустился.
вручную тоже ничего не дало..

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rymvnsla.dll','');
DeleteFile('C:\WINDOWS\system32\rymvnsla.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Bonjour Service');
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48305).
Сделайте новые логи.

[pomutnenie]

прошу прощение за длительное отсутствие..проблема в том что делаю я все это удаленно))
очень важно хотябы восстановить права админа чтоб устанавить радмин и нод например.
прогонялся доктор вэб кьюр ит..понаходил целую тучу вирусов но не смог удалить даже половину из них..
я знаю легче переустановить винду..но очень важно пока сохранить систему.


пс...я загрузил карантин но почему-то его не вижу..я его загрузил?

[Rene-gad]

прогонялся доктор вэб кьюр ит..понаходил целую тучу вирусов но не смог удалить даже половину из них..

А откуда Вы его запускали? Запустите с LiveCD. При удалении файловых вирусов система не должна быть активной.

.я загрузил карантин но почему-то его не вижу..я его загрузил?

Да, карантин получен. Вы не дожны его видеть в теме

Что у Вас в этой папке?

C:\WINDOWS\I386\SVCPACK\

Если она не Ваша - удалите ее со всем содержимым.

[pomutnenie]

с лайв сиди не получится..там человек не разберется.
как нащет сэйф мод?
и еще я подумал может прогнать есче раз все те скрипты в авз именно в сэйф моде?

[Rene-gad]

с лайв сиди не получится..там человек не разберется.

А он по-русски ne ponimajt? Или в чем проблема?

как нащет сэйф мод?

Можно попробовать, но лучше, если проверяемая система совсем не активна.

и еще я подумал может прогнать есче раз все те скрипты в авз именно в сэйф моде?

Причем тут скрипты? Там какие-то вирусы сидят, а не руткиты.

[pomutnenie]

прогнали с лайв сиди..видимо он первый раз таки поудалял все так как ничего не нашел кроме карантинного вирус.зип от авз
не знаю означает ли это что система чиста ...НО администратор все так же не имеет прав..и все так же все инсталяции аккуратно сворачиваются( без ошибок. просто уходят)...поменять права в учетных записях не получается..пользовательская группа стоит "другой"..ставишь "обычный" выходишь заходишь..все равно остается "другой"
вот как это вылечить кроме формат с?

[Rene-gad]

Попробуйте скрипт отсюда: http://virusinfo.info/showpost.php?p=419754&postcount=2 Только скрипт прогнать, больше ничего повторять не надо.

[pomutnenie]

прогонял ..неск раз..один из разов в сэйф моде .
ноль на массу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\total commander\utils\processkiller\prkiller.exe - not-a-virus:RiskTool.Win32.PsKill.x
  2. c:\windows\system32\rymvnsla.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Worm.Generic.42121 )