wdfmgr.exe, alg.exe и другие

[polword]

попробуйте такой скрипт

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(11);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true);
end.

[solarr]

Похоже не успел. Запустил проверку с другого дистрибутива. Теперь требует активацию. Что делать?

[polword]

http://support.microsoft.com/kb/307890

[solarr]

Не удается активировать - окно активации при нажатии на кнопку далее совершенно не реагирует. Консоль восстановления не помогла - стало выбрасывать на окошко входа в систему. Чувствую, переустановка неизбежна. Хотелось бы узнать мнение специалистов. Есть ли смысл, что-то еще предпринимать?

[solarr]

Просьба закрыть тему! Всем спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. \avz.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:JunkPoly [Cryp] )
  2. c:\documents and settings\master\doctorweb\quarantine\services.exe - Trojan-Spy.Win32.VB.bzc ( DrWEB: Trojan.PWS.Spy.811, BitDefender: Trojan.Generic.2527055, AVAST4: Win32:VB-NXP [Trj] )
  3. c:\documents and settings\master\local settings\temporary internet files\content.ie5\fhaqfi46\update[1].exe - Packed.Win32.Krap.ai
  4. c:\documents and settings\master\local settings\temporary internet files\content.ie5\xn94elzj\update[1].exe - Packed.Win32.Krap.ai
  5. c:\documents and settings\master\local settings\temporary internet files\content.ie5\2ojzlpx7\update[1].exe - Packed.Win32.Krap.ai
  6. c:\windows\explorer.exe:userini.exe:$data - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )
  7. c:\windows\fonts\services.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.2527055, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:VB-NXP [Trj] )
  8. c:\windows\system32\drivers\kgootkit.sys - Rootkit.Win32.Agent.ajik ( DrWEB: BackDoor.Gootkit.13, NOD32: Win32/Wigon trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  9. c:\windows\system32\d.tmp - Packed.Win32.Krap.ai
  10. c:\windows\system32\jyitww.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AB worm, AVAST4: Win32:Confi [Wrm] )
  11. c:\windows\system32\ouxaegt.sys - Rootkit.Win32.KillAV.a ( DrWEB: Trojan.AVKill.1385, BitDefender: Rootkit.Agent.AJDC, NOD32: Win32/AntiAV.NEA trojan )
  12. c:\windows\system32\userini.exe - Packed.Win32.Krap.ai
  13. c:\windows\system32\28.tmp - Packed.Win32.Krap.ai
  14. c:\windows\system32\5766,871.exe - Trojan.Win32.Koblu.cbg ( DrWEB: Trojan.Bfkq.200 )
  15. c:\windows\temp\gtk1b.tmp - Trojan.Win32.Pasmu.hd ( DrWEB: BackDoor.Gootkit.2, BitDefender: Trojan.PWS.Agent.AD, AVAST4: Win32:Malware-gen )
  16. c:\windows\temp\gtk2.tmp - Trojan.Win32.Pasmu.hd ( DrWEB: BackDoor.Gootkit.2, BitDefender: Trojan.PWS.Agent.AD, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !