wrdrive32.exe HELP! [Trojan.Win32.Jorik.Lethic.yz ]

Printable View

06.07.2012, 23:06
vito57

Вложений: 1

wrdrive32.exe HELP! [Trojan.Win32.Jorik.Lethic.yz ]

Net perevoda klaviatyri na russkii. Vse diko tormozit. Kakieto processi tipa 1.exe, 2.exe.....10.exe
wrdrive32.exe
brauzer gruzit operativy. Viletaut soobshenia "nedostatochno sistemnix resyrsov"
HELP!
06.07.2012, 23:07
Info_bot

Уважаемый(ая) [B]vito57[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.07.2012, 23:08
Дeнис

[b]vito57[/b], [ATTENTION]Внимательно прочитайте правила ,и сделайте новые логи![/ATTENTION]
07.07.2012, 11:45
vito57

Вложений: 1

files

files.
07.07.2012, 12:59
Дeнис

[b]vito57[/b], [B][U][ATTENTION]Еще раз Внимательно прочитайте правила ,и сделайте новые логи![/ATTENTION][/U][/B]

:rtfm:
07.07.2012, 17:48
vito57

Вложений: 3

vrode vse sdelal
ne mogu otkluchit set. internet est tolko net znachkov ni v tree ni v panele upravleniya
07.07.2012, 17:58
Дeнис

[b]vito57[/b],
Здравствуйте!

[NOTICE]1.Отключите Антивирус/Фаервол. [/NOTICE]

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
TerminateProcessByName('C:\Documents and Settings\Администратор\Application Data\3.exe');
TerminateProcessByName('C:\Documents and Settings\Администратор\Application Data\5.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\5.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\3.exe','');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\RECYCLER\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\RECYCLER\ecleaner.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Mafyfk.scr','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\5.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\3.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Mafyfk.scr');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\RECYCLER\ecleaner.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\RECYCLER\svchost.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4.[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis что осталось:

[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]

Далее

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL]
07.07.2012, 19:53
vito57

Вложений: 3

vse cdelal. na russkyu raskladky ne perevodit. i windows installer ne rabotaet
07.07.2012, 20:02
regist

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
07.07.2012, 20:06
Дeнис

[b]vito57[/b], В логах чисто!

[URL="http://comp-profi.com/view_post.php?id=56"]Как восстановить языковую панель [/URL] и [URL="http://answers.microsoft.com/ru-ru/windows/forum/windows_xp-system/не/7951c6ea-7d10-44b4-b0e8-085f4d4a361d"]Как восстановить работу установщика Windows[/URL]
07.07.2012, 20:16
vito57

Zakachal
Файл сохранён как 120707_161338_virusinfo_files_MICROSOF-8B0675_4ff8603207eb1.zip
Размер файла 46067673
MD5 37c1c7f2a4eefa98c8cb57d991dda7fc
07.07.2012, 20:31
thyrex

Лог МВАМ где?
07.07.2012, 20:44
regist

[b]vito57[/b], по файлу, который вы закачали:
[QUOTE][b][color=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/color][/b]
c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\gwind.exe: [COLOR="#FF0000"]Backdoor.Win32.Azbreg.awc[/COLOR]
C:\\WINDOWS\\system32\\14.exe: [COLOR="#FF0000"]Backdoor.Win32.Azbreg.awc[/COLOR]
C:\\WINDOWS\\system32\\60.exe: [COLOR="#FF0000"]Backdoor.Win32.Azbreg.awc[/COLOR]
C:\\WINDOWS\\system32\\81.exe: [COLOR="#FF0000"]Backdoor.Win32.Azbreg.awc[/COLOR]
C:\\WINDOWS\\csdrive32.exe: [COLOR="#FF0000"]Net-Worm.Win32.Kolab.bikl[/COLOR]
C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe: [COLOR="#FF0000"]Trojan.Win32.Jorik.Lethic.yq[/COLOR]
c:\\documents and settings\\Администратор\\application data\\f.exe: [COLOR="#FF0000"]Trojan.Win32.Jorik.Tedroo.azx[/COLOR][/QUOTE]
07.07.2012, 20:48
vito57

Вложений: 1

regist А как их удалить?
Вот пока быстрое сканирование сейчас полное сделаю.
Диспетчер устройств не отображает ни одного устройства
У меня не запускается антивирус аваст уже дважды переустанавливал.
07.07.2012, 20:54
regist

+ Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
07.07.2012, 21:08
vito57

Вложений: 1

Вот лог
07.07.2012, 21:26
thyrex

Лог МВАМ нашли какой-то от 2009 года. Сейчас уже 2012, если Вы не в курсе :)
07.07.2012, 21:36
vito57

Вложений: 1

извиняюсь вот лог
07.07.2012, 21:38
regist

[LIST=1][*]Скопируйте следующий текст в [U]Блокнот[/U] и сохраните в папку с распакованным [B]TDSSKiller.exe[/B], как [b]fix.bat[/b]:[code]tdsskiller.exe -silent -qsus[/code][*]Запустите файл [b][i]fix.bat[/i][/b];[*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B]virus[/B]. И [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]
07.07.2012, 21:50
vito57

regist вот

Файл сохранён как 120707_174954_TDSSKiller_Quarantine_4ff876c230310.zip
Размер файла 842990
MD5 ae186b778383406bea02efd408083d3a
07.07.2012, 21:51
thyrex

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Что с проблемой?
07.07.2012, 21:53
vito57

Не работает инсталлер все равно.
при запуске пишет. Нет доступа к службе установки виндоус. Возможно система защищена в безопасном режиме. или инсталлер установлен не правильно

[COLOR="silver"]- - - Updated - - -[/COLOR]

[b]thyrex[/b], Я уже установил все обновления. Процесс исчез но антивир ни один не работает установить ничего не возможно. Было при перезагрузке пишет в папке СИСТЕМ нет файла вставьке диск. Винда не запускалась. У меня коммерческая инфа на компе там пароли явки, по деньгам и сервисам и т.д. Стоит с этого компа логинится или лучше этого не делать?

Да еще не открывает страницы в интернете там где антивирусы скачивать.
НЕ ОТОБРАЖАЕТСЯ ДИСПЕТЧЕР УСТРОЙСТВ нет звука ит.д
07.07.2012, 22:01
Дeнис

[b]vito57[/b], По ссылке переходили что я давал? Там есть решение вашей проблемы!
07.07.2012, 23:05
vito57

[b]Дeнис[/b], Да переходил все сделал как там ничего не помогло.
У меня заблокирован диспетчер оборудования. Вообще не отображается не могу ни звуковую карту посмотреть ничего. Блин. Я уже начинаю отчаиваться.
07.07.2012, 23:19
Дeнис

[b]vito57[/b], А что с системой делали? Такое ощущение, что прошелся ураган...
Что произошло?
07.07.2012, 23:36
regist

[b]vito57[/b], у вас вообще не отображается языковая панель в трее или там просто нет русского языка ?

выполните скрипт в AVZ

[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]

компьютер перезагрузится, диспетчер по прежнему не отображается ?
08.07.2012, 10:57
vito57

А что с системой почему как ураган, я только антивирусы гонял и все?
[b]Дeнис[/b]Не знаете как систему восстановить без переустановки.

Вроде все поправилось выполнил это default_XPSP2.reg
[spoiler]Windows Registry Editor Version 5.00

;DHCP-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCP]
"Start"=dword:00000002

;DNS-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache]
"Start"=dword:00000002

;MS Software Shadow Copy Provider
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SwPrv]
"Start"=dword:00000003

;NetMeeting Remote Desktop Sharing
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mnmsrvc]
"Start"=dword:00000004

;Portable Media Serial Number (?????? ???????? ??????? ?????????? ????????? ???????????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"Start"=dword:00000004

;Plug and Play
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
"Start"=dword:00000002

;QoS RSVP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
"Start"=dword:00000004

;Telnet
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]
"Start"=dword:00000004

;Windows Audio
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv]
"Start"=dword:00000002

;Windows Installer
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]
"Start"=dword:00000003

;?????????????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wuauserv]
"Start"=dword:00000002

;??????? ?????????????????? WMI
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApSrv]
"Start"=dword:00000004

;???????????? ?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"Start"=dword:00000004

;?????????? Windows/????? ?????? ? ????????? (ICS)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000002

;???-??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient]
"Start"=dword:00000004

;????????? ???? ? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Seclogon]
"Start"=dword:00000004

;????????? ????-??????????? ?????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"Start"=dword:00000003

;????????? ?????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dmserver]
"Start"=dword:00000003

;????????? ??????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Start"=dword:00000002

;????????? ??????????? ?????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"Start"=dword:00000003

;????????? ?????? ??????? ??? ?????????? ???????? ?????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr]
"Start"=dword:00000004

;????????? ???????? DDE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm]
"Start"=dword:00000004

;????????? ??????? ??????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SamSs]
"Start"=dword:00000002

;?????? ? HID-???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ]
"Start"=dword:00000004

;?????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog]
"Start"=dword:00000002

;??????? ? ?????????? ??????????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog]
"Start"=dword:00000004

;?????????? ?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProtectedStorage]
"Start"=dword:00000002

;?????????????? ?????????? Windows (Windows Management Instrumentation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wmi]
"Start"=dword:00000002

;???????? ?????????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPS]
"Start"=dword:00000004

;?????? ???????????? ???????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks]
"Start"=dword:00000003

;??????????? ?????????????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC]
"Start"=dword:00000003

;??????? ?????????? ?????? ???????? (RPC)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator]
"Start"=dword:00000003

;????????????? ? ????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"Start"=dword:00000004

;?????? ????????? ?????-???? (Smart-Card Helper)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardDrv]
"Start"=dword:00000004

;?????? ????????? NetBIOS ????? TCP/IP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts]
"Start"=dword:00000004

;???????????? ???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser]
"Start"=dword:00000004

;???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter]
"Start"=dword:00000004

;??????????? ???????????? ????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000002

;??????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]
"Start"=dword:00000003

;????????? ????????? ???????????? NT LM
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp]
"Start"=dword:00000003

;???????? HTTP SSL
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTPFilter]
"Start"=dword:00000003

;??????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation]
"Start"=dword:00000002

;?????????? ????????? WMI
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WMI]
"Start"=dword:00000003

;??????? ???? ? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon]
"Start"=dword:00000004

;??????? ???????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman]
"Start"=dword:00000003

;??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer]
"Start"=dword:00000004

;?????? ????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv]
"Start"=dword:00000004

;??????? ??????? COM+
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"Start"=dword:00000003

;????????? ?????????? COM+
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp]
"Start"=dword:00000003

;?????? COM ?????? ???????-?????? IMAPI (IMAPI, ????? ?????? ??? ?????????? ? X? ??????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService]
"Start"=dword:00000002

;?????? ????????????????? ?????????? ?????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dmadmin]
"Start"=dword:00000003

;?????? ?????????????? ???????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Srservice]
"Start"=dword:00000004

;?????? ??????? Windows
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Start"=dword:00000004

;?????? ???????? ??????????? (WIA) (????????, ???? ??????????? ??????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Stisvc]
"Start"=dword:00000003

;?????? ??????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004

;?????? ??????????? ????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XMLprov]
"Start"=dword:00000003

;?????? ??????????? SSDP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV]
"Start"=dword:00000004

;?????? ??????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004

;?????? ???????? ???????????? (NLA)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla]
"Start"=dword:00000003

;?????? ???????? DDE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE]
"Start"=dword:00000004

;?????? ????????? (????????????? ????. ?? ?????? ?? MSN ??? Windows Messenger)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]
"Start"=dword:00000004

;?????? ????? ?????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG]
"Start"=dword:00000003

;?????? IPSEC
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"Start"=dword:00000004

;?????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc]
"Start"=dword:00000002

;?????? ??????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
"Start"=dword:00000003

;?????-?????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardSvr]
"Start"=dword:00000004

;????????????? ???????? ???????????? ????????????? (HOME)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility]
"Start"=dword:00000003

;??????? ? ????????? (????? ??????? ? ????????? ??? ????? ????? ????????)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]
"Start"=dword:00000004

;??????? ??
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc]
"Start"=dword:00000003

;?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv]
"Start"=dword:00000003

;????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]
"Start"=dword:00000002

;??????? ??????????? ????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS]
"Start"=dword:00000003

;??????????? ? ????????? ????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS]
"Start"=dword:00000002

;????????? ????? ???????? (RPC)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Start"=dword:00000002

;????????? ??????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry]
"Start"=dword:00000004

;???? ????????????? PnP-?????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPNPhost]
"Start"=dword:00000004

;?????????? ????????????
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt]
"Start"=dword:00000003

;??????? ???????????????? ?????? ???????? BITS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Start"=dword:00000004

;????? ??????????? ???????????? (Security Center)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000004[/spoiler]

[COLOR="silver"]- - - Updated - - -[/COLOR]

Хотя при установке также пишет что в безопасном режиме или инсталлер испорчен. Что делать?
08.07.2012, 11:43
Дeнис

vito57 , Загрузка последней удачной конфигурации. Т.е загружаетесь как в безопасный режим,только выбираете "загрузка последней удачной конфигурации" либо восстановление с дистрибутива!
08.07.2012, 19:53
vito57

[b]Дeнис[/b], Не не помогает.
Отключен брендмауэр пишет Вследствие не определенной ошибки не удается отобразить Что сделать?
Также не запускается инсталлер
10.07.2012, 11:47
Дeнис

[b]vito57[/b], [quote="Дeнис;900738"]либо восстановление с дистрибутива![/quote]
11.07.2012, 11:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\mafyfk.scr - [B]HEUR:Backdoor.Win32.Generic[/B][*] c:\\documents and settings\\администратор\\application data\\recycler\\ecleaner.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.Gurl.2, BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\documents and settings\\администратор\\application data\\recycler\\svchost.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\documents and settings\\администратор\\application data\\3.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.79581 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan.Win32.Jorik.Lethic.yz[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.667278 )[*] c:\\windows\\system32\\30.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( BitDefender: Gen:Variant.Kazy.79755 )[*] c:\\windows\\wrdrive32.exe - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.79581 )[/LIST][/LIST]