wrdrive32.exe HELP! [Trojan.Win32.Jorik.Lethic.yz ]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Что с проблемой?

Не работает инсталлер все равно.
при запуске пишет. Нет доступа к службе установки виндоус. Возможно система защищена в безопасном режиме. или инсталлер установлен не правильно

[COLOR="silver"]- - - Updated - - -[/COLOR]

[b]thyrex[/b], Я уже установил все обновления. Процесс исчез но антивир ни один не работает установить ничего не возможно. Было при перезагрузке пишет в папке СИСТЕМ нет файла вставьке диск. Винда не запускалась. У меня коммерческая инфа на компе там пароли явки, по деньгам и сервисам и т.д. Стоит с этого компа логинится или лучше этого не делать?

Да еще не открывает страницы в интернете там где антивирусы скачивать.
НЕ ОТОБРАЖАЕТСЯ ДИСПЕТЧЕР УСТРОЙСТВ нет звука ит.д

[b]vito57[/b], По ссылке переходили что я давал? Там есть решение вашей проблемы!

[b]Дeнис[/b], Да переходил все сделал как там ничего не помогло.
У меня заблокирован диспетчер оборудования. Вообще не отображается не могу ни звуковую карту посмотреть ничего. Блин. Я уже начинаю отчаиваться.

[b]vito57[/b], А что с системой делали? Такое ощущение, что прошелся ураган...
Что произошло?

[b]vito57[/b], у вас вообще не отображается языковая панель в трее или там просто нет русского языка ?

выполните скрипт в AVZ

[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]

компьютер перезагрузится, диспетчер по прежнему не отображается ?

А что с системой почему как ураган, я только антивирусы гонял и все?
[b]Дeнис[/b]Не знаете как систему восстановить без переустановки.

Вроде все поправилось выполнил это default_XPSP2.reg
[spoiler]Windows Registry Editor Version 5.00

;DHCP-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCP]
"Start"=dword:00000002

;DNS-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache]
"Start"=dword:00000002

;MS Software Shadow Copy Provider
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SwPrv]
"Start"=dword:00000003

;NetMeeting Remote Desktop Sharing
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mnmsrvc]
"Start"=dword:00000004

;Portable Media Serial Number (?????? ???????? ??????? ?????????? ????????? ???????????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"Start"=dword:00000004

;Plug and Play
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
"Start"=dword:00000002

;QoS RSVP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
"Start"=dword:00000004

;Telnet
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]
"Start"=dword:00000004

;Windows Audio
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv]
"Start"=dword:00000002

;Windows Installer
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]
"Start"=dword:00000003

;?????????????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wuauserv]
"Start"=dword:00000002

;??????? ?????????????????? WMI
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApSrv]
"Start"=dword:00000004

;???????????? ?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"Start"=dword:00000004

;?????????? Windows/????? ?????? ? ????????? (ICS)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000002

;???-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient]
"Start"=dword:00000004

;????????? ???? ? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Seclogon]
"Start"=dword:00000004

;????????? ????-??????????? ?????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"Start"=dword:00000003

;????????? ?????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dmserver]
"Start"=dword:00000003

;????????? ??????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Start"=dword:00000002

;????????? ??????????? ?????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"Start"=dword:00000003

;????????? ?????? ??????? ??? ?????????? ???????? ?????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr]
"Start"=dword:00000004

;????????? ???????? DDE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm]
"Start"=dword:00000004

;????????? ??????? ??????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SamSs]
"Start"=dword:00000002

;?????? ? HID-???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ]
"Start"=dword:00000004

;?????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog]
"Start"=dword:00000002

;??????? ? ?????????? ??????????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog]
"Start"=dword:00000004

;?????????? ?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProtectedStorage]
"Start"=dword:00000002

;?????????????? ?????????? Windows (Windows Management Instrumentation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wmi]
"Start"=dword:00000002

;???????? ?????????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPS]
"Start"=dword:00000004

;?????? ???????????? ???????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks]
"Start"=dword:00000003

;??????????? ?????????????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC]
"Start"=dword:00000003

;??????? ?????????? ?????? ???????? (RPC)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator]
"Start"=dword:00000003

;????????????? ? ????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"Start"=dword:00000004

;?????? ????????? ?????-???? (Smart-Card Helper)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardDrv]
"Start"=dword:00000004

;?????? ????????? NetBIOS ????? TCP/IP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts]
"Start"=dword:00000004

;???????????? ???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser]
"Start"=dword:00000004

;???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter]
"Start"=dword:00000004

;??????????? ???????????? ????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000002

;??????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]
"Start"=dword:00000003

;????????? ????????? ???????????? NT LM
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp]
"Start"=dword:00000003

;???????? HTTP SSL
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTPFilter]
"Start"=dword:00000003

;??????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation]
"Start"=dword:00000002

;?????????? ????????? WMI
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WMI]
"Start"=dword:00000003

;??????? ???? ? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon]
"Start"=dword:00000004

;??????? ???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman]
"Start"=dword:00000003

;??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer]
"Start"=dword:00000004

;?????? ????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv]
"Start"=dword:00000004

;??????? ??????? COM+
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"Start"=dword:00000003

;????????? ?????????? COM+
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp]
"Start"=dword:00000003

;?????? COM ?????? ???????-?????? IMAPI (IMAPI, ????? ?????? ??? ?????????? ? X? ??????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService]
"Start"=dword:00000002

;?????? ????????????????? ?????????? ?????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dmadmin]
"Start"=dword:00000003

;?????? ?????????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Srservice]
"Start"=dword:00000004

;?????? ??????? Windows
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Start"=dword:00000004

;?????? ???????? ??????????? (WIA) (????????, ???? ??????????? ??????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Stisvc]
"Start"=dword:00000003

;?????? ??????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004

;?????? ??????????? ????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XMLprov]
"Start"=dword:00000003

;?????? ??????????? SSDP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV]
"Start"=dword:00000004

;?????? ??????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004

;?????? ???????? ???????????? (NLA)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla]
"Start"=dword:00000003

;?????? ???????? DDE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE]
"Start"=dword:00000004

;?????? ????????? (????????????? ????. ?? ?????? ?? MSN ??? Windows Messenger)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]
"Start"=dword:00000004

;?????? ????? ?????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG]
"Start"=dword:00000003

;?????? IPSEC
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"Start"=dword:00000004

;?????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc]
"Start"=dword:00000002

;?????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
"Start"=dword:00000003

;?????-?????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardSvr]
"Start"=dword:00000004

;????????????? ???????? ???????????? ????????????? (HOME)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility]
"Start"=dword:00000003

;??????? ? ????????? (????? ??????? ? ????????? ??? ????? ????? ????????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]
"Start"=dword:00000004

;??????? ??
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc]
"Start"=dword:00000003

;?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv]
"Start"=dword:00000003

;????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]
"Start"=dword:00000002

;??????? ??????????? ????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS]
"Start"=dword:00000003

;??????????? ? ????????? ????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS]
"Start"=dword:00000002

;????????? ????? ???????? (RPC)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Start"=dword:00000002

;????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry]
"Start"=dword:00000004

;???? ????????????? PnP-?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPNPhost]
"Start"=dword:00000004

;?????????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt]
"Start"=dword:00000003

;??????? ???????????????? ?????? ???????? BITS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Start"=dword:00000004

;????? ??????????? ???????????? (Security Center)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000004[/spoiler]

[COLOR="silver"]- - - Updated - - -[/COLOR]

Хотя при установке также пишет что в безопасном режиме или инсталлер испорчен. Что делать?

vito57 , Загрузка последней удачной конфигурации. Т.е загружаетесь как в безопасный режим,только выбираете "загрузка последней удачной конфигурации" либо восстановление с дистрибутива!

[b]Дeнис[/b], Не не помогает.
Отключен брендмауэр пишет Вследствие не определенной ошибки не удается отобразить Что сделать?
Также не запускается инсталлер

[b]vito57[/b], [quote="Дeнис;900738"]либо восстановление с дистрибутива![/quote]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\mafyfk.scr - [B]HEUR:Backdoor.Win32.Generic[/B][*] c:\\documents and settings\\администратор\\application data\\recycler\\ecleaner.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.Gurl.2, BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\documents and settings\\администратор\\application data\\recycler\\svchost.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\documents and settings\\администратор\\application data\\3.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan.Win32.Jorik.Lethic.yz[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.667278 )[*] c:\\windows\\system32\\30.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.79755 )[*] c:\\windows\\wrdrive32.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.79581 )[/LIST][/LIST]