вирус закрыл доступ к regedit, taskmgr

с флешки было запущено что то вроде my pictures.exe, после чего перестали работать regedit, takmgr (доступ закрыт администратором, хотя моя учётная запись на компе единственная и является админской). msconfig запускается. включить доступ к regedit, taskmgr через gpedit не вышло. пытался прогнать скрипты из [b][url=http://virusinfo.info/showthread.php?t=22068&highlight=regedit+taskmgr+%E0%E4%EC%E8%ED%E8%F1%F2%F0%E0%F2%EE%F0%EE%EC]этой темы[/url][/b] - ничего не получилось. так же пытался запустить через "восстановление настроек системы" пункты 11 и 17 - после выполнения ничего не изменилось. через Hijackthis тоже ничего не получается.
ОС - ХР SP2

логи отдельным сообщением, в прошлый раз глюкнуло а редактировать не пускает

[QUOTE]пытался прогнать скрипты из этой темы[/QUOTE]
и на эту тему - Читайте [URL="http://virusinfo.info/showthread.php?t=1235"]правила [/URL]:rtfm:
[QUOTE]У нас запрещено выполнять скрипты написанные для других! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.
За последствия, наступившие в случае невыполнения данного пункта, портал Virusinfo ответственности не несёт![/QUOTE]

Пофиксить
[CODE]F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - HKLM\..\Run: [userd] C:\WINDOWS\RECYCLER\systems.com
O4 - Startup: AutorunsDisabled[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('H:\RECYCLER\systems.com','');
QuarantineFile('G:\RECYCLER\systems.com','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\RECYCLER\systems.com','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\systems.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('c:\windows\system32\taskmger.com','');
DeleteFile('c:\windows\system32\taskmger.com');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\RECYCLER\systems.com');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\systems.com');
DeleteFile('H:\RECYCLER\systems.com');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Карантин после перезагрузки закачать по правилам и повторить логи.

да тут не в правилах дело, просто я думал это один и тот же вирус :>

после прогона скрипта появилось следующее сообщение:
[I]invalid data type for "[/I]
сообщения что скрипт выполнен успешно не было.

теперь при запуске винды появляется следующее:
Taskmger.com
windows не удалось найти 'taskmger.com'. Проверьте бла бла бла
и единственная кнопка ОК.

taskmgr и regedit так и не работают

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O4 - HKLM\..\Run: [userd] C:\WINDOWS\RECYCLER\systems.com
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\ [/CODE]

2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\RECYCLER\systems.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи начиная с п.10 правил

При попытке пофиксить два раза появилось сообщение
[I]редактирование реестра запрещено администратором[/I].

Прогон скрипта опять закончился сообщением [I]invalid data type for "[/I]
копировал всё как есть

после перезагрузки сообщение о не найденном taskmger пропало.

Taskmgr и regedit так и не работают.

Попробуйте пофиксить
[code]O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1[/code]
Напишите получилось или нет.

получилось. после перезагрузки стал работать regedit. taskmgr не работает.

Теперь выполните в АВЗ
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]

теперь скрипт прошёл успешно и всё работает. спасибо :)

больше ничего не нужно делать?

Подозрительного в логах больше ничего не видел.

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\systems.com - [B]Worm.Win32.AutoRun.pk[/B] (DrWEB: Win32.HLLW.Autoruner.243)[*] c:\\windows\\system32\\taskmger.com - [B]Worm.Win32.AutoRun.pk[/B] (DrWEB: Win32.HLLW.Autoruner.243)[*] f:\\recycler\\systems.com - [B]Worm.Win32.AutoRun.pk[/B] (DrWEB: Win32.HLLW.Autoruner.243)[*] g:\\recycler\\systems.com - [B]Worm.Win32.AutoRun.pk[/B] (DrWEB: Win32.HLLW.Autoruner.243)[*] h:\\recycler\\systems.com - [B]Worm.Win32.AutoRun.pk[/B] (DrWEB: Win32.HLLW.Autoruner.243)[/LIST][/LIST]