Заблокированы regedit, диспетчер задач, отсутствует вкладка восстановление системы

[alexlevsb]

Были обнаружены вирусы и все они были дезактивированы, однако regedit, диспетчер задач и восстановление системы не работают. Заранее спасибо за возможную помощь.

[alexlevsb]

Еще дополнение: был заражен Imax Download Manager.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qfvr.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\qfvr.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[alexlevsb]

Извините за глупые вопрос, я новичок у вас на сайте. Как профиксить в HiJackThis? Сделать новые логи это значит прислать syscure, syscheck, hijackthis после выполнения реккомендованной Вами операции? Спасибо за ответы.

[thyrex]

Как профиксить в HiJackThis?

http://virusinfo.info/showthread.php?t=4491

Сделать новые логи это значит прислать syscure, syscheck, hijackthis после выполнения реккомендованной Вами операции?

Именно так

[alexlevsb]

Спасибо большое уважаемые Миднайт и Thyrex, теперь все работает. Единственное что осталось, это долгое (более 5 минут) выключение компьютера. Возможно это тоже хвосты вируса?

[миднайт]

В логе ничего плохого не нахожу.
Выполните скрипт в avz:

begin
ExecuteWizard('TSW',3,3,true);
end.

Сделайте лог MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены