Блокировка Диспетчера и regedita

[Rene-gad]

Ничего плохого не видно.
Сервис Пак 3 поставьте.

[ENZOOOO]

хм.. а если буду переставлять винду, какую защиту посоветуете? У пользователей одной со мной локалки тоже начались бока с диспетчером, и реестром. У одного сразу после обновления винды до сп3 заблокировался диспетчер, и т.д. У всех стоит НОД3 с последними базами

И сразу еще вопросик. Ставить антивир нужно сразу после установки винды, не подключая к сети?

[Rene-gad]

Отвечаю на все вопросы сразу: НОД можете оставить, но:
Перед установкой сервиспака необходимо его и др. резидентные программы выгрузить из памяти. Лучше всего - удалить на время установки.

[ENZOOOO]

Поставил вторую тачку С СП3. Теперь сразу несколько проблемок. Как и в тот раз диспетчер задач, реестр не открываются, + не работает безопасный режим.. с чем может быть связано?
И еще, почему-то обрывается связь с иентом постоянно. И пинги и трассировки в норме, но чтобы добавить это сообщение мне пришлось 5 раз обновить окно, вылетала ошибка, невозможно отобразить страницу.

[Rene-gad]

- Выполните скрипт

begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(10);
executerepair(11);
executerepair(14);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.
Если не поможет - тогда не знаю...

[ENZOOOO]

Безопасный режим заработал.. я там даже прогнал AVZ. Потом зашел в обычный режим, и увидел еще 1 проблему. Тачка через рандомное время работы перезагружается. После перезагрузки выводится сообщение о том что система восстановилась после серьезной ошибки + ко всему этому не закрывается нод. Отключаю его, через секунду он сам включается

[ENZOOOO]

Вот логи по правилам.. только антивирус не смог отключить, просто в его настройках все защиты снял. virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\fmpoqn.sys','');
 TerminateProcessByName('c:\docume~1\7b5c~1\locals~1\temp\tlxl.exe');
 TerminateProcessByName('c:\docume~1\7b5c~1\locals~1\temp\apgf.exe');
 DeleteFile('c:\docume~1\7b5c~1\locals~1\temp\apgf.exe');
 DeleteFile('c:\docume~1\7b5c~1\locals~1\temp\tlxl.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\fmpoqn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ....

[ENZOOOO]

Карантин отправил.. все проблемы после скрипта остались. Жду советов

Добавлено через 10 минут

Вот логи.. с трудом выкладываю, потому что раз в несколько секунд вылетает ошибка "Соединение сброшено сервером"

[ENZOOOO]

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[ENZOOOO]

Все, ребят. Спасибо тем кто помогал, на обеих тачках идет установка винды Последняя просьба к вам.. вот логи с третьей тачки из моей-же локалки. Посмотрите пожалуйста, и скажите все ли там нормально?virusinfo_syscheck.zipvirusinfo_syscure.zip

[ENZOOOO]

hijackthis.log

[Bratez]

Базы AVZ следовало обновить.
А так ничего подозрительного в этих логах не видно.

[ENZOOOO]

Всем, спасибо за помощь огромное. Если повторится, теперь знаю к кому идти

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 107
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\01u79ob5.dll - Trojan-Banker.Win32.Banker.vgg