Вирус, блокирующий все.

**pavelsh** · 05.12.2010, 10:59

Я поймал какой-то странный вирус. Постоянно выключается диспетчер задач за компанию с regedit'ом, Через некоторое время после включения запрещается запуск exe, монитор реестра после удаления веток с блокировками показывает, что они почти сразу восстанавливаются каждый разными процессами, полиморфный AVZ ничего не находит кроме блокировок, обычный закрывается через пару секунд после включения. Проверял все внутренние жесткие диски, в том числе и с Alkid Live CD (Zver DVD 10.10). Результата ноль. Dr Web, установленный за день до начала этого всего сразу не стал запускаться. Что это может быть?

P.S. AVZGuard - это что? Как им пользоваться?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 05.12.2010, 11:17

Сообщение от pavelsh

полиморфный AVZ ничего не находит кроме блокировок

Сделайте полиморфным AVZ логи по правилам, а мы посмотрим, что он там не находит.

**pavelsh** · 05.12.2010, 11:38

Лог HijackThis и AVZ

**pavelsh** · 05.12.2010, 11:44

Лог, сделанный скриптом через AVZ сейчас выложу

**Bratez** · 05.12.2010, 11:45

1. Отключите восстановление системы!

2. Откройте наконец правила, найдите там раздел Диагностика и сделайте логи в соответствии с п.1 и 2.

**pavelsh** · 05.12.2010, 12:03

Извините, не прочитал правила, выкладываю по ним.

**snifer67** · 05.12.2010, 12:32

Пролечитесь http://support.kaspersky.ru/viruses/...?qid=208636131

Повторите логи.

**pavelsh** · 05.12.2010, 16:24

Не могу пройти по ссылке. Ни одним браузером. В том числе и на support.kaspersky.ru Ни Firefox'ом, ни Opera'ой, ни Internet Explorer'ом.

Добавлено через 6 минут

Винду переустановил - ноль эффекта. Все также. Только exe перестали блокироваться.