Printable View
Огромная просьба помочь в решении следующих вопросов:
>> Блокировка редактора реестра
>> Блокировка диспетчера задач
>> Ограничение отображения дисков в проводнике
>> Заблокировано изменение свойств экрана
>> Меню Пуск - заблокированы элементы
Буду весьма благодарен!!!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winrpcmx.exe','');
QuarantineFile('C:\WINDOWS\kvsdpfeagep.dll','');
DeleteFile('C:\WINDOWS\kvsdpfeagep.dll');
DeleteFile('C:\WINDOWS\system32\winrpcmx.exe');
DelBHO('{E409066C-9DE5-4E24-BE7B-6E7FA51009C8}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=25061[/url]).
Сделайте новые логи, начиная с п.10 правил.
Добрый день Bratez!
Спасибо за скрипт. Все основные проблемы ушли. Все работает стабильно!
Один ньюанс, о котором я не писал в предыдущем посте (так как там были борлее острые проблемы) - это то, что не могу загрузится в безопасном режиме. Выдает ошибку:
На синем фоне много текста про возможно неправильное установленное оборудование или программу...что то в этом роде и среди прочего: PAGE_FAULT_IN_NONPAGED_AREA
Можно ли что то с этим сделать?
Карантин закачал, логи присоединяю...
Еще раз СПАСИБО !!!
В логах чисто,выполните этот скрипт и попробуйте загрузится в безопасном режиме...
[CODE]begin
ExecuteRepair(10 );
RebootWindows(true);
end.[/CODE]
Скрипт выполнил.
Но при загрузке в безопасный режим, та же ошибка...после черного экрана, синий фон с текстом...
[QUOTE=vtravkin;244727] при загрузке в безопасный режим, та же ошибка...после черного экрана, синий фон с текстом...[/QUOTE]Можете текст записать или сфотографировать и нам содержание сообщить?
Сфотографировать текст, хорошая идея. Сообщите, пожалуйста куда отправить файл?
Снимок можно выложить на любой сервис обмена изображениями, например на [url]http://imageshack.us/[/url] а сюда запостить ссылку.
Или прикрепить к сообщению.
Спасибо Kuzz! А то я что то торможу...наверное это из за завтрашнего начала отпуска, пакуя чемодан, боюсь что либо забыть...:O
Ф приложенном файле, фото экрана.
-а если выбрать 'Восстановление службы каталогов', грузится?..
Попробуйте снести антивирус и файрвол и загрузиться в бвзопасном режиме. Если проблема не решится - значит чего-то [I]с памятью его стало [/I](с). Можно попытаться планки вынуть и по новой вставить или заменить.
если выбрать 'Восстановление службы каталогов', то безопсный режим грузится без проблем! Я так понимаю при необходимости, можно пользоваться данной функцией без ограничений?
Спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Rene-gad, пока сносить антивир и файервол наверное не буду, перед отпуском не хочется тратить время на поиск нового антивира и файервола, да и паролей к ним...надеюсь при необходимости будет достаточным вход в безопасный режим с помощью 'Восстановление службы каталогов'?
;-)
Это был совет в порядке выяснения виновника. Возможно, после повторной установки всё и наладится, кто их там знает, что сломалось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]