После лечения вируса консоль mmc не запускается

[ronyn]

Недавно Касперский Фри нашел вирус в активной памяти, успешно его удалил после перезагрузки.
Но остались подозрения, в частности, при попытке открыть консоль mmc выдается сообщение, что эта программа заблокирована администратором. Хотя раньше такого не было. Явно дело не в администрировании.

[Info_bot]

Уважаемый(ая) ronyn, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[ronyn]

Есть

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
Task: {DB0B9631-F766-4ED0-8B58-677AECCC69DF} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Andrew\Desktop\Setup.exe:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\Andrew\Desktop\Setup.exe:com.dropbox.attrs [58]
FirewallRules: [TCP Query User{BA09B968-328D-4CE2-9204-15B10DA8BCA3}E:\stomat\экран долгополова\ledart\ledart.exe] => (Allow) E:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [UDP Query User{A7CCD281-2843-4EF7-99A2-9B11FC5497AB}E:\stomat\экран долгополова\ledart\ledart.exe] => (Allow) E:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [{1A381BE5-8D05-4B19-84B7-63D0B981871D}] => (Block) E:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [{C20DA99D-E85F-4EA0-8131-1C83F173F323}] => (Block) E:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [TCP Query User{A6333E4A-F32F-4DBC-AEDB-A43AD9A1617D}D:\stomat\экран долгополова\ledart\ledart.exe] => (Allow) D:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [UDP Query User{6BD9BBD0-EC3F-4ACF-8F2A-6BA3E113F828}D:\stomat\экран долгополова\ledart\ledart.exe] => (Allow) D:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [{15543988-C359-43B7-9599-95BD7A033F76}] => (Block) D:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [{9F12E194-D2EF-4444-9AF4-7964C563D079}] => (Block) D:\stomat\экран долгополова\ledart\ledart.exe No File
FirewallRules: [TCP Query User{7CF876C8-830B-4C81-907F-426BE19B2F01}D:\vtnl.exe] => (Allow) D:\vtnl.exe No File
FirewallRules: [UDP Query User{F4F98073-D694-4894-91E0-E286BC8AA1AF}D:\vtnl.exe] => (Allow) D:\vtnl.exe No File
FirewallRules: [{FD30646C-CBFB-424F-8814-7EC5B15EA48E}] => (Block) D:\vtnl.exe No File
FirewallRules: [{A7C291A4-52CA-4413-9A93-972C721AB05C}] => (Block) D:\vtnl.exe No File
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[ronyn]

Готово

[thyrex]

Что с проблемой?

[ronyn]

Спасибо, всё работает.