Не работают"Диспечер устройст", "Справка" "Журналі" в администратировании и т.д.

[retroban]

1. Не работает диспечер устройств
2.Журналі в пункте администратирование.
Всё это не запускается с ошибкой на mmc.
Так же помелочи, всё не так как нужно
например нельзя включить - отключить Восстановление системы, Поиск, Справка вылетает.
Прилагаю файлы сканирования системы
Вложение 245321

Вложение 245323

Вложение 245324
ПОМОГИТЕ!!!

[polword]

virusinfo_cure.zip- удалите из вложений

Добавлено через 3 минуты

- Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[retroban]

Всё сделал!

Вложение 245342

Вложение 245343

[retroban]

Пока всё без изменений, диспечер устройст, поис, восстановление системы и журналы, по прежнему не работают...

[retroban]

Моя проблема так сложна?

Добавлено через 6 часов 6 минут

HELP!!!

[retroban]

Кто мне может помочь?
Есть тут такие?

[retroban]

Сегодня обноружил эту же проблемку на втором компьютере, там тоже установлен KIS. теже симптомы. Вывод, это вирус однозначно, пока не хочу переустанавливать Windows, хочу помочь Вам с класификацией похоже нового типа вируса.

[thyrex]

Выполните скрипт в AVZ (можно в безопасном режиме)

begin
AddToLog('MD5 = ');
AddToLog(CalkFileMD5('%windir%\explorer.exe'));
 SaveLog(GetAVZDirectory + 'avz00.log');
end.

Файл avz00.log из папки AVZ прикрепите к сообщению

После этого внесите explorer.exe в Доверенные приложения и перезагрузитесь

[ALEX(XX)]

retroban, скорее всего проблемы именно в КИС, Вы не один такой.

[anton_dr]

Отключите КИС.

[anton_dr]

Обновите АВ базы. Откройте основное окно KIS, слева выберите контроль программ. Справа будет список "Доверенные, слабо ограниченные, сильно ограниченные, недоверенные". Нажимаете на него, ищите надпись "Проводник - недоверенные". Жмёте на слово "недоверенные" и меняете на статус проводника на "Доверенные".
Всё.

[thyrex]

Проблема вызвана KSN и пропатченным explorer.exe

[retroban]

Файл avz00.log

Выполняю остальные инструкции. Сегодня лег ещё один комп. На нём таже сборка Xtreme от декабря прошлого года и тоже КИС, ко всем симптомам добавилось проблема невозможности перезагрузки "нет прав" А также после віполнения стандартніх скриптов, віиндовс вообще загружается до ошибки svhost и всё.

[retroban]

Из Списка вверху, заработала только справка после манипуляций которые описал "anton_dr ". Попрежнему не работает, диспечер устройств, журналы, восстановление системы.
p.s. Выгрузка КИС из оперативной памяти, проблемы не решает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены