Нарушение ассоциации exe файла не исправляется

Проблема такая, был вирус (ntde1ect.com и еще несколько файлов) перестали запускаться exe файлы, проведена чистка с помощью AVP (загрузочный диск) но проблема осталась, avz не находит зараженных файлов, мастер поиска и устранения проблем выдает - нарушение ассоциации exe и scr файлов, при попытке исправления выскакивает сообщение - Failed to create key .exe. Да exe файлы можно запустить выбрав - Запуск от имени. Логи вот

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [TempCom] C:\WINDOWS\FONTS\1076F.com
O4 - HKLM\..\Run: [rundll32] C:\WINDOWS\SYSTEM32\еXPLORER.EXE
O4 - HKLM\..\Run: [soundmix] C:\WINDOWS\system32\soundmix.exe
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
QuarantineFile('C:\WINDOWS\system32\soundmix.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\еXPLORER.EXE','');
QuarantineFile('C:\WINDOWS\FONTS\1076F.com','');
DeleteFile('C:\WINDOWS\FONTS\1076F.com');
DeleteFile('C:\WINDOWS\SYSTEM32\еXPLORER.EXE');
DeleteFile('C:\WINDOWS\system32\soundmix.exe');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Отключить фаервол не могу, пишет не хватает прав (хотя вхожу под записью администратора) после перезагрузки указанные пункты все равно остались в реестре (HijackThis их опять отображает хоть я пофиксил, перезагрузил очистил кэш) восстановление системы тоже не могу отключить

И скрипт судя по всему не сработал. Попробуем еще так:
Пуск/Выполнить... набрать [B]msconfig[/B] + надавить клавишу ВВОД.
Карточка Автозапуск, Все деактивировать
Карточка Службы, Все Микрософт--Службы не показывать, Все остальные выключить.
После перегрузитесь и попробуйте пофиксить и запустить скрипт.

Пользователя нового с правами Админа даст создать?
Если нового сможете завести, то надо будет попробовать пролечиться из-под него.

Не могу запустить msconfig говорит прав нет

[QUOTE=Алексей99;250467]Не могу запустить msconfig говорит прав нет[/QUOTE]
А в безопасном режиме войти можете? См. еще сообщение Павла .

Есть еще вариант: сделать логи в защищенном режиме.

@Rene-gad Синхронно мыслим. ;)

в безопасном режиме при запуске avz выдает сообщение - присоединенное к системе устройство не работает

Посмотрите тут:
[url]http://virusinfo.info/showthread.php?t=15927[/url]
[url]http://virusinfo.info/showthread.php?t=10387[/url]
Какой-нибудь Live CD сможете раздобыть?

какой именно CD

например такой: [url]http://www.nu2.nu/pebuilder/[/url]
Нужен чистый ПК, чтобы сделать такой диск. Тогда у Вас будет возможность с него загрузиться и проверить машину файловым антивирусом.
Даже если это ничего не принесет, Вы сможете с его помощью сохранить важные файлы на внешнем носителе и попытаться починить систему или на худой конец - переустановить ее без потери информации.

Получилось, получилось!!!!!
Зашел с помощью диска ERD commander, грохнул те записи в реестре, которые Вы указывали, разблокировал администратора, перезагрузился, переименовал AVZ в 444.com, запустился в безопасном режиме, запустил 444, и запустил исправление ассоциации, теперь exe запускаются, но есть подозрение что еще не все хорошо, что еще надо сделать?

[QUOTE=Алексей99;250506]что еще надо сделать?[/QUOTE]Скачайте и пройдите [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url] , потом - действия по тексту : [url]http://virusinfo.info/showpost.php?p=250379&postcount=2[/url]
[COLOR="Red"][B]Обязательно обновите базы АВЗ.[/B][/COLOR]

Из того что осталось- в панели управления, при запуске управления пользователями открывается пустое окно, через ммс - ругается что управлять можно только через панель управления

[QUOTE=Алексей99;250519]Из того что осталось- в панели управления, при запуске управления пользователями открывается пустое окно, через ммс - ругается что управлять можно только через панель управления[/QUOTE]зачем Вам сейчас нужна панель управления? msconfig вызвать можете?

вызвать могу все, немогу пользователей добавлять или удалять или права менять

[QUOTE=Алексей99;250550]вызвать могу все, немогу пользователей добавлять или удалять или права менять[/QUOTE]АВПтул скачали? Запустить можете?

скачал, запустил, он ничего не нашел

[QUOTE=Алексей99;250561]скачал, запустил, он ничего не нашел[/QUOTE] :O обновите базы АВЗ, сделайте новые логи..

базы скачал, логи вот

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\acovcnt.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\96401141.sys','');
QuarantineFile('c:\windows\system32\acovcnt.exe','');
DeleteFile('c:\windows\system32\acovcnt.exe');
DeleteFile('C:\WINDOWS\system32\drivers\96401141.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

карантин загрузил, логи вот

Файл, который я подозревал, чистый (ВТ - 0/33). В логах ничего подозрительного. Сервис Пак 3 поставить желательно. Какие еще проблемы наблюдаете?

Кроме управления пользователями больше проблем пока нет, большое Вам спасибо за помощь!!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]