Printable View
Данного гада лечил путём подключения ХДД к здоровой машине. Просканировал KIS 2009 (v. 8.0.0.506). Он убил море копий этой заразы, после чего я вернул ХДД пациенту. Система запустилась, прошёлся сканом AVZ, потом мастером поиска и устранения проблем. Разблокировались редактор реестра, диспетчер задач, восстановление системы. НО остались политики безопасности, которые мешают запуску антивируса (KAV 2010).
поискать упоминание о Касперском в этом ключе и удалить:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths[/CODE]
Большое вам спасибо, политики на касперского убрались, правда пришлось восстанавливать KAV из установочного дистрибутива, ибо вирус ему файлы повредил. У меня вопрос появился: только в этой ветке реестра хранятся все групповые политики? я боюсь, как бы не осталось чего неразблокированного.
только в этой ветке реестра хранятся все групповые политики?
нет. есть еще несколько мест.
Хорошо, спасибо, если натолкнусь на еще что-нибудь заблокированное, обязательно сообщу