Лечение вредных последствий Download Master K706113100 на 4460

[url=http://virusinfo.info/showthread.php?t=65829]Начало было такое[/url].


Сейчас выявил ещё одно последствие, с которым самостоятельно с справиться не могу.


После инсталяции AD-Aware (программа отлова троянов и шпионов) невозможно её запустить. Компьютер ругается, выскакивет табличка:


Невозможно открыть данную программу (Ad-Aware) из-за политики ограничения применения програмного обеспечения. За дополнитеьной информацией обратитесь к системному администратору или откройте просмотр событий.


В просмотре событий такая информация:


Доступ к C:\Program Files\Lavasoft\Ad-Aware SE Personal\ Ad-Aware.exe был ограничен Администратором по расположению правилом политики {4сd8100-ac05-4b71-b93806ded923}, расположенной в C:\Program Files\Lavasoft


Перегрузка под администратором проблему не меняет. В защищенном режиме Ad-Aware нормально запускается, правда через инет нет возможности обновить базу. В любом случае хотелось бы добиться нормального запуска подсвоей учетной записью.


Сканирование касперским и нодом 4 версии проблему не решает.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SetServiceStart('Schedule', 4);
QuarantineFile('C:\DOCUME~1\maximpn\LOCALS~1\Temp\hrqz.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
DeleteFile('C:\DOCUME~1\maximpn\LOCALS~1\Temp\hrqz.exe');
DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=67406[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

[QUOTE=Aleksandra;561657]1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SetServiceStart('Schedule', 4);
QuarantineFile('C:\DOCUME~1\maximpn\LOCALS~1\Temp\hrqz.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
DeleteFile('C:\DOCUME~1\maximpn\LOCALS~1\Temp\hrqz.exe');
DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]Загрузите файл quarantine.zip, используя ссылку [URL]http://virusinfo.info/upload_virus.php?tid=67406[/URL]

4. Повторите лог [B]virusinfo_syscheck.[/B][/QUOTE]

Выполнено.

Но AD-Aware по прежнему блокируется правилом политики :(.

Сделайте отчет GSI [url]http://support.kaspersky.ru/faq/?qid=180593373[/url]

Все спасибо Aleksandra, систему переставил.

И зачем было тогда создавать тему на форуме? Для того чтобы потом переставлять систему?

[QUOTE=Aleksandra;564868]И зачем было тогда создавать тему на форуме? Для того чтобы потом переставлять систему?[/QUOTE]

Первоначально планировал справиться с проблемой несколько проще, чем оказалось на самом деле. И далеко не факт что ЭТО была НЕ последняя обнаруженная в дальнейшем проблема.

Не мог даже предположить, что такое значительное количество служб будет повреждено либо заблокировано вредоносным ПО.

Имелся старый образ системного диска, с которого можно было относительно легко восстановиться.

Я благодарен Вам за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]