Показано с 1 по 4 из 4.

после удаления порноинформера не запускаються TaskMgr, Regedit, Regedt32 (заявка № 66735)

  1. #1
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    2
    Вес репутации
    26

    Exclamation после удаления порноинформера не запускаються TaskMgr, Regedit, Regedt32

    Добрый день.
    Ситуация такова, после удаления вручную порноинформера, который висел поверх всех окон не запускались процессы Regedit, TaskMgr, Regdt32.
    Операционная система Vista Home Premium.
    Так-же вручную поправил ветку реестра
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] выставив параметр userinit правильно, затем в реестре поправил запрет на запуск реестра, диспетчера задач.
    Т.е. диспетчер задач стал активный, при щелчке правой кнопкой по панели задач.
    Но появилась проблема: при выборе его, или редактора реестра выходит сообщение, что доступ заблокирован (точнее не скажу).
    Дальнейшие действия: пытаюсь восстановить системные файлы. Утилита sfc ругается на эти файлы, конкретно на то, что они не соответствуют истине, но восстановить не может.
    Пробовал запуститься в безопасном режиме, доступа к файлам так же нет.
    При загрузке с дистрибутива, в режиме командной строки, смог переименовать, оба файла, дабы потом восстановить программой sfc.
    К сожалению sfc не заработала с дистрибутива.
    В операционной системе sfc восстановила те битые файлы, которые были до этого.
    За сим мои эксперименты по лечению ноута были закончены безрезультатно.
    На компьютере установлен антивирус касперского, microsoft security essentials, ad-aware (бесплатная версия).
    Все антивирусы однозначно говорят, что вирусов нет.
    При загрузке с Kaspersky Rescue Disk система "иксов" на захотела запускаться, если будут идеи как проверить ноутбук без ee загрузки, буду рад.
    Вобщем пока все. Ноут был отложен, поскольку необходимо было выспаться перед рабочей неделей

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Прочитайте и выполните правила.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    11.01.2010
    Сообщений
    2
    Вес репутации
    26

    лог файлы avz

    проанализировал систему с помощью AVZ. Подозрения вызвали следующие строки
    Прямое чтение C:\Windows\regedit.exe
    Прямое чтение C:\Windows\System32\regedt32.exe
    Прямое чтение C:\Windows\System32\taskkill.exe
    Прямое чтение C:\Windows\System32\taskmgr.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6000.16386_none_f1f7f3 68deed95c3\regedt32.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb5 64dbd8a697\regedit.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb5 64dbd8a697\regedt32.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.0.6001.18000_none_257d ff055c108bff\taskkill.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.0.6001.18000_none_14622 f2da933f0c7\taskmgr.exe
    Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-timedate_31bf3856ad364e35_6.0.6001.18347_none_8f87 f47dc3e40a99\timedate.cpl

    к сожалению не вижу как файл лога закачивать
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
     DelBHO('{855F3B16-6D32-4FE6-8A56-BBB695989046}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
     QuarantineFile('F:\runner.exe','');
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\runner.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66735

    4. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  • Уважаемый(ая) VMir-St, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 22.08.2011, 20:30
    2. Вирус закрыл доступ к regedit, taskmgr...
      От sand1 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 10:03
    3. вирус закрыл доступ к regedit, taskmgr
      От shaihkritzer в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 05:09
    4. Ответов: 2
      Последнее сообщение: 13.12.2008, 14:52
    5. Заблокирован taskmgr и regedit
      От death_e в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.09.2008, 16:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00117 seconds with 20 queries