после вирусов 2

[blackcat72]

Не могу работать с реестром (например, внести данные из рег файла).
Вирусы вылечил. Остаточные явления остались. Касперсикий уже стоит с последними базами.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\iqt.dll','');
 QuarantineFile('C:\WINDOWS\system32\bx.dll','');
 DeleteFile('C:\WINDOWS\system32\bx.dll');
 DeleteFile('C:\WINDOWS\TEMP\iqt.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=67358).
Сделайте новые логи.

[blackcat72]

Сделано. Единственное, что не вышло - в реестр не все внеслось. Так как стоит запрет на это. О чем и предупредил вначале

[Bratez]

Лог Хиджака до скрипта делали?

[blackcat72]

Врядли. Ну вложил новый лог.

[Bratez]

Все в порядке.
Какие-то проблемы остались?

[blackcat72]

Всё супер! Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены