политика ограничения применения ПО

[Кирилл-Лог]

Здравствуйте! вот такая вот проблема, спасите меня, антивирусы не загружаются, появляется ошибка "политика ограничения применения ПО"
спасибо

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\copskz.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\copskz.dll');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=68424

4. Повторите логи.

[Кирилл-Лог]

все выполнил по инструкции, что теперь? проблема не решилась

Добавлено через 4 минуты

выполняю логи

[Aleksandra]

Повторите логи и сделайте отчет GSI http://support.kaspersky.ru/faq/?qid=180593373

[Кирилл-Лог]

выполнил все запросы!) жду ответа

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\copskz.dll', ''));
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
end.

2. Удалите в реестре.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{1683fbc2-259d-4c0a-ad20-c7b20e09d3d5}
C:\Program Files\ESET
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{ca8a6ae5-67aa-42a5-8938-429c43fabdd0}
C:\Program Files\Microsoft Security Essentials

3. Повторите лог virusinfo_syscheck.

[Кирилл-Лог]

выполнил, удалил, повторил

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемами?

[Кирилл-Лог]

антивирусы всеровно не запускаются..

[Aleksandra]

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью AVPTool и повторите логи...

[Кирилл-Лог]

спасибо большое за помощь и уделенное время, утилита помогла решить вопрос! Александра умничка :-***

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены