Сначала постоянно выскакивало окно "Возникла ошибка при запуске C:/ProgramData/Creative/crexv.ocx",после проверки в безопасном режиме утилитой Dr.Web Curelt найдены и удалены : в трех папках файлы crexvx.ocx ( обозначенные утилитой как BackDoor.Siggen.47065) и тва .exe файла в других местах (обозначенных утилитой как BackDoor.Butirat.91). После перезагрузки системы не работает кнопка ПУСК и программы не сворачиваются в трей а закрываются. Система Win7
Буду признателен если сможете помочь
Уважаемый(ая) [B]Stanislav1970[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[spoiler=Попробуйте этот рецепт]В связи с тем, что зловред блокирует измененные ветки реестра, то вначале необходимо вернуть права на изменения следующих веток реестра ([URL="http://safezone.cc/forum/showthread.php?t=18323"]подробная инструкция[/URL]):
[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
[HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32][/CODE]
После примените следующий твик реестра:
[CODE]Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
@=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\
65,00,6d,00,5c,00,77,00,62,00,65,00,6d,00,73,00,76,00,63,00,2e,00,64,00,6c,\
00,6c,00,00,00
"ThreadingModel"="Both"
[HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[/CODE]
Откройте блокнот, скопируйте содержимое твика и [URL="http://safezone.cc/forum/showthread.php?t=253"]сохраните файл с расширением [B]reg[/B][/URL].
[/spoiler]
Спасибо! Вроде заработало. Но появилось пара вопросов:
1.Когда возвращал права на изменение в реестре не нашел ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32] и изменял права на основную [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID. Правильно ли я сделал и нужно ли опять менять эти права- возвращать администратору?
2.Когда делал твик реестра выскакивало сообщение "Не удалось импортировать (далее файл .reg). Не все данные были записаны в реестр.Некоторые разделы были заняты системой или другими процессами", что это значит и не нужно ещё что-то делать?
[quote="Stanislav1970;924108"]нужно ли опять менять эти права- возвращать администратору?[/quote]Не нужно
[quote="Stanislav1970;924108"]выскакивало сообщение "Не удалось импортировать (далее файл .reg). Не все данные были записаны в реестр.Некоторые разделы были заняты системой или другими процессами"[/quote]Возможно связано с нехваткой прав или работой защитного софта
Ещё один вопрос: антивирус у меня McAfee (ставится на VAIO) в трее и при открытии пишет что работает и компьютер защищен, а центр поддержки пишет что защита от вирусов и шпионских программ не работает .
Глюк Центра безопасности Windows
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]