Диспетчер задач ит реестр отключен администратором...

[JhekaZ]

Безопасный режим не запускается. AVZ, не запускался или запускался и сразу вылетал, пришлось изменять имя файла на ppppppp.com. HijackThis, тоже пришлось качать по ссылке с измененным именем. Антивирусы не помогли, использовал нод32, Касперского 8, Авиру.
Забыл дописать, я и есть администратор.

[Шапельский Александр]

На чистой машине скачайте LiveCD и запишите как образ диска. Загрузитесь с него и просканируйте "больной" ПК. Затем загрузитесь в обычном режиме и просканируйте AVPtool. Затем логи сделайте.

[JhekaZ]

На чистой машине скачайте LiveCD и запишите как образ диска. Загрузитесь с него и просканируйте "больной" ПК. Затем загрузитесь в обычном режиме и просканируйте AVPtool. Затем логи сделайте.

Можно попонятней разьяснить? Последнюю часть я понял) А вот первую нет( LiveCD это пограмма размером в 1 мб для работы с CD-romom и что сделать с ней и чего создать образ диска?

[Шапельский Александр]

Можно попонятней разьяснить? Последнюю часть я понял) А вот первую нет( LiveCD это пограмма размером в 1 мб для работы с CD-romom и что сделать с ней и чего создать образ диска?

См. здесь http://virusinfo.info/showpost.php?p=306441&postcount=2

[JhekaZ]

Привет, шеф. Давно не писал сдесь, потому что интернета нормального нет(

к теме
сканирую через др.веб liveCD комп. Очень долго конечно это, но, программа выделяет каждый *.ехе файл и пишет что инфицирыван каким то Win 32. sector 16. может из-за него у меня все и проблемы начались?

Добавлено через 34 минуты

up

[Шапельский Александр]

У Вас файловый вирус. Испортил все exe-файлы. После LiveCD загрузитесь в нормальный режим и просканируйте AVPTool

[JhekaZ]

А что в программе делать? Нечего или выделить все и удалить?

[Шапельский Александр]

Выбрать лечение

[JhekaZ]

Спасибо, тебе лично большое.
Всё запускается.

Логи надо делать или нет?

[Шапельский Александр]

Логи надо делать или нет?

Делать!

[JhekaZ]

Шеф, нод32 жрёт все файлы exe файлы, походу дела он сидит у меня на флешке телефона( Сейчас опять попробую через утилиту liveCD просканирывать)

Логи прилагаются
Кстати логи сделались сразу же после использования LivCD AVPtool

[JhekaZ]

up

[Шапельский Александр]

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\jnqpin.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\jnqpin.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

[JhekaZ]

карантин пуст
Нод...(мат)... убил много файлов и саму виндовс, своей изоляцией...
Комп пуст, сканировал.

P.S. убил это грубо сказано) изолировал диспетер задач tgm.exe (точное имя файла не помню)
Но винду восстановить легко) или вобще переустановить)

[Шапельский Александр]

Сделайте новый лог virusinfo_syscheck.zip

Сделайте!!!

[JhekaZ]

Та сделал я

[Шапельский Александр]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления

Обновите базы!!! Переделайте логи!!!

[JhekaZ]

Короче я убиваю виндовс.
Вижу я тебя россердил и ты злой на меня.
Ссори мэн. Я не буду тревожить по этому вопросу.
Можно закрыть тему и поставить метку "излечено".

[Шапельский Александр]

Короче я убиваю виндовс.
Вижу я тебя россердил и ты злой на меня.
Ссори мэн. Я не буду тревожить по этому вопросу.
Можно закрыть тему и поставить метку "излечено".

Вы меня не рассердили, просто для того, чтобы убедиться, что нет зловредов, нужны логи, сделанные со свежими базами. Обновите базы, сделайте логи.

[JhekaZ]

ОС переустановил вот логи