[COLOR=#333333]не запускается диспетчер задач. На shift+ctrl+esc не реагирует, при вызове из командной строки - пишет ошибку "С:\Windows\System32\taskmgr.exe не является приложением Win32[/COLOR]
[COLOR=#333333]Помогите пожалуйста[/COLOR]
Printable View
[COLOR=#333333]не запускается диспетчер задач. На shift+ctrl+esc не реагирует, при вызове из командной строки - пишет ошибку "С:\Windows\System32\taskmgr.exe не является приложением Win32[/COLOR]
[COLOR=#333333]Помогите пожалуйста[/COLOR]
Уважаемый(ая) [B]l0lkin[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Распакуйте из архива по ссылке [URL="http://yadi.sk/d/TXS3MGnqPuFzV"]TASKMGR.zip[/URL]и поместите в папку C:\Windows\System32 файл TASKMGR.exe.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
DeleteFile('C:\Users\Vohmini\AppData\Roaming\newnext.me\nengine.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RublikAutostartSetting');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Логи
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru и Яндекс и Orbit Downloader соответственно[/B]:
на вкладке [B]Папки[/B]
[CODE]C:\Program Files\Yandex
C:\ProgramData\Yandex
C:\Users\Vohmini\AppData\Local\Mail.Ru
C:\Users\Vohmini\AppData\Local\Yandex
C:\Users\Vohmini\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
C:\Users\Vohmini\AppData\Roaming\Yandex[/CODE]
на вкладке [B]Реестр[/B]
[CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C55BBCD6-41AD-48AD-9953-3609C48EACC7}]
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Orbitdownloader\orbitdm.exe]
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Orbitdownloader\orbitnet.exe]
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Download by Orbit
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Grab video by Orbit
HKCU\Software\Microsoft\Internet Explorer\MenuExt\Do&wnload selected by Orbit
HKCU\Software\Microsoft\Internet Explorer\MenuExt\Down&load all by Orbit
HKCU\Software\Orbit
HKLM\Software\Orbit[/CODE]
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Что с диспетчером задач?
переустановили систему, можно закрыть. Спасибо.