1. Не работает диспечер устройств
2.Журналі в пункте администратирование.
Всё это не запускается с ошибкой на mmc.
Так же помелочи, всё не так как нужно
например нельзя включить - отключить Восстановление системы, Поиск, Справка вылетает.
Прилагаю файлы сканирования системы
[ATTACH]245321[/ATTACH]
[ATTACH]245323[/ATTACH]
[ATTACH]245324[/ATTACH]
ПОМОГИТЕ!!!:rtfm:
virusinfo_cure.zip- удалите из вложений
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log;)
Всё сделал!
[ATTACH]245342[/ATTACH]
[ATTACH]245343[/ATTACH]
Пока всё без изменений, диспечер устройст, поис, восстановление системы и журналы, по прежнему не работают...
Моя проблема так сложна?
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 6 минут[/I][/B][/color][/size]
HELP!!!
Кто мне может помочь?
Есть тут такие?
Сегодня обноружил эту же проблемку на втором компьютере, там тоже установлен KIS. теже симптомы. Вывод, это вирус однозначно, пока не хочу переустанавливать Windows, хочу помочь Вам с класификацией похоже нового типа вируса.
Выполните скрипт в AVZ (можно в безопасном режиме)
[code]begin
AddToLog('MD5 = ');
AddToLog(CalkFileMD5('%windir%\explorer.exe'));
SaveLog(GetAVZDirectory + 'avz00.log');
end. [/code]Файл [B]avz00.log[/B] из папки AVZ прикрепите к сообщению
После этого внесите [b]explorer.exe[/b] в Доверенные приложения и перезагрузитесь
[B]retroban[/B], скорее всего проблемы именно в КИС, Вы не один такой.
Отключите КИС.
Обновите АВ базы. Откройте основное окно KIS, слева выберите контроль программ. Справа будет список "Доверенные, слабо ограниченные, сильно ограниченные, недоверенные". Нажимаете на него, ищите надпись "Проводник - недоверенные". Жмёте на слово "недоверенные" и меняете на статус проводника на "Доверенные".
Всё.
Проблема вызвана KSN и пропатченным explorer.exe
Файл [B]avz00.log[/B]
Выполняю остальные инструкции. Сегодня лег ещё один комп. На нём таже сборка Xtreme от декабря прошлого года и тоже КИС, ко всем симптомам добавилось проблема невозможности перезагрузки "нет прав" :) А также после віполнения стандартніх скриптов, віиндовс вообще загружается до ошибки svhost и всё.
Из Списка вверху, заработала только справка после манипуляций которые описал "anton_dr ". Попрежнему не работает, диспечер устройств, журналы, восстановление системы.
p.s. Выгрузка КИС из оперативной памяти, проблемы не решает.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]