TaskManager отключен администратором

[Dmi9000]

Win XP Home
Система была сильно завирусована, AVPTool и CureIt вычистили каждый по целому списку.
Однако TaskManager по-прежнему блокирован (нужный ключ в реестре я подправил руками - не помогло). И блокируются многие программы "политикой безопасности". Например Hijack запускается только в переименованном виде.
Отключить восстановление не могу - вообще вкладки такой нет.

Что посоветуете?

[Белый Сокол]

- Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Dmi9000]

Лог готов.
Однако больше шести часов сканировал...

[Rene-gad]

Выполните код в GMER.

gmer.exe -del service vsfocenkfhkfoo
gmer.exe -del file "C:\WINDOWS\system32\vsfocewsp.dll"
gmer.exe -del file "C:\WINDOWS\system32\drivers\vsfoceyfsxytmd.sys"
gmer.exe -del file "C:\WINDOWS\system32\vsfocebjheumga.dll"
gmer.exe -del file "C:\WINDOWS\system32\vsfoceawatpxql.dat"
gmer.exe -del file "C:\WINDOWS\system32\vsfocehelicnkv.dll"
gmer.exe -del file "C:\WINDOWS\system32\vsfoceyvqkidud.dat"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\vsfocenkfhkfoo"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocenkfhkfoo"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\vsfocenkfhkfoo"
gmer.exe -reboot

После перезагрузки повторите лог gmer.

[Dmi9000]

Выполнить код не получается, в нижнем окошке пишет так

'gmer.exe' is not recognized as an internal or external command, operable program or batch file

[PavelA]

'gmer.exe' замените на oq7o022d.exe

[Dmi9000]

Новый лог GMERa

В процессе выполнения кода ругался на невозможность удаления некоторых файлов, но при повторной проверке сообщения о деятельности руткита не выдал.

Правда TaskManager и антивирусы по прежнему блокированы.

[Белый Сокол]

Сделайте новые логи AVZ.

[Dmi9000]

готово

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Dmi9000]

Сделано.

Блокированные фукции восстановились.

Но что-то красноты в протоколе AVZ все равно осталось многовато?

[PavelA]

Там перехваты от виртуального диска (Daemon Tool)

[Dmi9000]

Понятно.
Ну значит все-таки вылечили.
Спасибо!