Не запускается Брандмауэр + вирусы

[_Oleg_]

Компьютер в последнее время тормозил и хватал вирусы. Проверил - заблокирован брандмауэр. Сейчас даже не запускается. Установлен антивирус - avast.
Прошу помощи.

[thyrex]

Выполните скрипт в AVZ

var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\SharedAccess') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\SharedAccess');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\SharedAccess', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\SharedAccess исправлено на оригинальное.');
  end;
end;
SaveLog(GetAVZDirectory + 'SharedAccess.log');
end.

Файл SharedAccess.log прикрепите к своему сообщению и проверьте работу брандмауэра

[_Oleg_]

скрипт не выполнился
Ошибка скрипта: ';' expected, позиция [19:4]

[pig]

Похоже, точку финальную не захватили.

[_Oleg_]

точка на месте. еще раз скопировал - результат тот же

Добавлено через 3 минуты

у меня сейчас Generic Host Process for Win32 Services
выдал сообщение об ошибке и предлагает отправить отчет

szAppName : svchost.exe szAppVer : 5.1.2600.5512
szModName : acgenral.dll szModVer : 5.1.2600.5512 offset : 000116e2

может это как-то связано?

[thyrex]

Поправил скрипт

[_Oleg_]

Спасибо
скрипт выполнен
файл прикреплен
при запуске брандмауэра -сообщение
"Вследствие неопределенной ошибки не удается отобразить параметры брандмауэра Windows"

[_Oleg_]

Проблема так осталась, Брадмауэр не работает, черви лезут (awast выдает сообщение и я их удаляю ), комп время от времени подвисает.
Может мне нужно переустановить винду или установить какой-то другой firewall???

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.

[_Oleg_]

Спасибо! Скрипт выполнен, файл прилагаю. Сейчас займусь установкой Internet Explorer 8 и Adobe Acrobat Reader 9.3.
А что делать с "делает возможным удаленное выполнение кода"?

[AndreyKa]

Заходите по ссылке, скачивайте соответствующее обновление и устанавливайте.

[_Oleg_]

Все обновил и установил. Запускал еще раз скрипт. Все ок. Но брандмауэр по прежнему не запускается.

[thyrex]

Такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[_Oleg_]

Спасибо.
Все сделал. Файл прикреплен. Какие мои дальнейшие действия?

[AndreyKa]

черви лезут (awast выдает сообщение и я их удаляю )

Поподробнее расскажите, куда лезут, какие черви...

[_Oleg_]

После выполнения ComboFix, снова попытался запустить брандмуэр. Сообщение изменилось с "Вследствие неопределенной ошибки не удается отобразить параметры брандмауэра Windows" на "Не удается отобразить параметры брандмауэра Windows, потому что связаная служба не запущена. Запустить службу Брандмауэр Windows/Общий доступ к Интернету (ICS)?" После подтвеждения, выдается сообщение, что не удается запустить эту службу.

[PavelA]

c:\documents and settings\admin\Мои документы\100310.reg
c:\documents and settings\admin\Shareaccess.reg - пришлите эту парочку.

[_Oleg_]

Файл закачан.

[_Oleg_]

За сутки информации о заражении какого-либо файла не поступало.
Комп по прежнему иногда слегка подвисает (может причина и не в вирусах).
Брандмауэр по прежнему даже не запускается.
Может, чтобы его оживить, мне нужно все-таки переустановить винду?

[PavelA]

На сайте МС есть статья как восстановить такое дело.
Иногда помогает. Жалко только ссылка на работе, могу прислать только
в понедельник.