Не работает реестр, диспетчер задач, ошибка некоторых приложений

Вобщем попался вирус, пр открытии реестра выходит ошибка "редактирование реестра запрещено администратором системы", при открытии диспетчера задач "диспетчер задач отключен администратором", при открытии некоторых приложений вылетает ошибка "Microsoft Visual C++ R6002 - floating point support not loaded", avz не запускается, открывается и сразу вылетает, качал так же редактор рееестра, один также запускался, но вылетал, другой запустился, но править ничего так и не смог. Помогите кто чем сможет.

Логи сможете сделать по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]?

[QUOTE=DefesT;661781]Логи сможете сделать по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]?[/QUOTE]
avz вылетает

А [URL="http://gjf.hotbox.ru/mink.pif"]такой[/URL]?

[QUOTE=DefesT;661792]А [URL="http://gjf.hotbox.ru/mink.pif"]такой[/URL]?[/QUOTE]
спасибо, логи вложил в первое сообщение. Забыл добавить, компьютер в безопасно режиме не загружается, выходит синий экран с ошибками, точно не знаю что там написано, но слово вирус присутствует.

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\abujtx.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\winbyvq.exe');
QuarantineFile('C:\Program Files\QIP\Users\490456181\RcvdFiles\352521652_Raul Ganzalez\addons\addons\amxmodx\scripting\compile.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\torjto.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\winbyvq.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\abujtx.exe','');
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
SetServiceStart('asc3360pr', 4);
DeleteService('asc3360pr');
DeleteFile('C:\WINDOWS\system32\drivers\torjto.sys');
DeleteFile('c:\docume~1\admin\locals~1\temp\abujtx.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\winbyvq.exe');
DeleteFile('C:\WINDOWS\system32\drivers\torjto.sys');
BC_DeleteSvc('asc3360pr');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Пролечитесь от [B]Sality[/B] - [url]http://virusinfo.info/showthread.php?t=15927[/url] (предпочтительный вариант LiveCD)
После лечения сделайте новые логи по правилам

[QUOTE=DefesT;661845]Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\abujtx.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\winbyvq.exe');
QuarantineFile('C:\Program Files\QIP\Users\490456181\RcvdFiles\352521652_Raul Ganzalez\addons\addons\amxmodx\scripting\compile.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\torjto.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\winbyvq.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\abujtx.exe','');
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
SetServiceStart('asc3360pr', 4);
DeleteService('asc3360pr');
DeleteFile('C:\WINDOWS\system32\drivers\torjto.sys');
DeleteFile('c:\docume~1\admin\locals~1\temp\abujtx.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\winbyvq.exe');
DeleteFile('C:\WINDOWS\system32\drivers\torjto.sys');
BC_DeleteSvc('asc3360pr');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR=DarkRed][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Пролечитесь от [B]Sality[/B] - [URL]http://virusinfo.info/showthread.php?t=15927[/URL] (предпочтительный вариант LiveCD)
После лечения сделайте новые логи по правилам[/QUOTE]
при попытке загрузки файлов и карантина зависает браузер, пробовал эксплоер, мозила, опера

Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с LiveCD предпочтительнее

После лечения - новые логи

[QUOTE=thyrex;662171]Лечитесь так [URL]http://virusinfo.info/showthread.php?t=15927[/URL]
Вариант с LiveCD предпочтительнее

После лечения - новые логи[/QUOTE]
как я уже написал выше, при попытки загрузки файлов именно с этим именем, происходит зависание браузера. ВОзможно это последствия вируса

LiveCD от антивирусного вендора нужно скачивать на не зараженной машине, затем записать на болванку, далее на больном ПК загрузиться с диска (LiveCD) и начать лечение.

[QUOTE=DefesT;662460]LiveCD от антивирусного вендора нужно скачивать на не зараженной машине, затем записать на болванку, далее на больном ПК загрузиться с диска (LiveCD) и начать лечение.[/QUOTE]
просканировал, долго сканировал конечно, но так ничего и не помогло, попрежнему не могу прикрепить логи

Логи на файлообменник выложите, а ссылку сообщите

после долгих мучений смог прикрепить, карантин так же был отправлен

активный вирус всё еще в системе. Лечитесь с LiveCD, чтоб этот Sality (Sector) на корню был удален. Сканируйте и лечитесь до тех пор, пока сообщения о нем больше не появлялись.

Попробуйте [url]http://support.kaspersky.ru/viruses/solutions?qid=208636131[/url]

[QUOTE=Alex_Goodwin;663223]Попробуйте [URL]http://support.kaspersky.ru/viruses/solutions?qid=208636131[/URL][/QUOTE]
Firefox не может найти сервер support.kaspersky.ru.
возможно последствия вируса, что там находится?

Попробуйте такой рецепт
1. На [B]чистой[/B] машине запишите на диск CureIt и распакованную утилиту из вложения (ссылку на нее и давал [B]Alex_Goodwin[/B])
2. Загрузитесь в Windows и пропишите в автозагрузку запуск [B]salitykiller.exe -m[/B] с CD-диска, созданного в п. 1
3. Перезагрузитесь
4. Когда снова загрузитесь обычным способом, дождитесь запуска SalityKiller и потом запускайте на лечение CureIt

[QUOTE=thyrex;663371]Попробуйте такой рецепт
1. На [B]чистой[/B] машине запишите на диск CureIt и распакованную утилиту из вложения (ссылку на нее и давал [B]Alex_Goodwin[/B])
2. Загрузитесь в Windows и пропишите в автозагрузку запуск [B]salitykiller.exe -m[/B] с CD-диска, созданного в п. 1
3. Перезагрузитесь
4. Когда снова загрузитесь обычным способом, дождитесь запуска SalityKiller и потом запускайте на лечение CureIt[/QUOTE]
немного не понял, а как запустить этот файл с параметром -m?
просто прошёлся salitykiller, реестр с диспетчером запустились

Пуск - Выполнить...

[QUOTE=pig;663392]Пуск - Выполнить...[/QUOTE]
спасибо, уже разобрался, вроде бы исцелился. Это всё? вирус удалён?

Если Вы уверены, что пролечились, то сделайте логи для контроля.

[QUOTE=DefesT;663396]Если Вы уверены, что пролечились, то сделайте логи для контроля.[/QUOTE]
всё таки да, вирус ещё активен
и вот ещё, при пуск-выполнить-[B]salitykiller.exe -m, он запускается также как и обычный[/B]

[QUOTE='maxim43g;663404']salitykiller.exe -m[/QUOTE]Запуск с таким ключем запускает мониторинг памяти
По ссылке, которую приводил Alex_Goodwin, перейти можете? Там сказано, как прописывать SalityKiller в автозагрузку

[QUOTE=thyrex;663412]Запуск с таким ключем запускает мониторинг памяти
По ссылке, которую приводил Alex_Goodwin, перейти можете? Там сказано, как прописывать SalityKiller в автозагрузку[/QUOTE]
нет, под действием вируса не могу зайти на сайты антивирусов

1. Выполните п. 1 из сообщения №17

2. Выполните п. 2 из того же сообщения следующим образом
[QUOTE='maxim43g;663391']немного не понял, а как запустить этот файл с параметром -m?[/QUOTE]

Нажмите меню [B]Пуск[/B]
Выберите пункт меню [B]Все программы[/B]
Найдите и выберите меню [B]Автозагрузка[/B]
Нажмите правой кнопкой на меню [B]Автозагрузка[/B]
Выберите в контекстном меню [B]Открыть[/B]
Щелкните правой кнопкой мыши в любом месте папки [B]Автозагрузка[/B]
Выберите пункт меню [B]Создать[/B] в контекстном меню
Выберите подпункт [B]Ярлык[/B]
Нажмите кнопку [B]Обзор[/B]
Выберите папку, в которую Вы распаковали файл [B]SalityKiller.exe[/B] ранее (в данном случае нужно указать расположение файла на [U]CD-диске[/U])
Выделите файл [B]SalityKiller.exe[/B]
Нажмите кнопку [B]ОК[/B]
Допишите после имени файла параметр [B]-m[/B], не забыв разделить имя файла и параметр как минимум одним пробелом
Нажмите кнопку [B]Далее[/B]
Нажмите кнопку [B]ОК[/B]

3. Выполните пп. 3 и 4 из сообщения №17

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\target marketing agency\tmagent\tmagent.dll - [B]not-a-virus:AdWare.Win32.TMAagent.ck[/B] ( BitDefender: Gen:Adware.Heur.gz8@RKqq5DiQ )[/LIST][/LIST]