Нарушение ассоциации exe файла не исправляется

[Алексей99]

Проблема такая, был вирус (ntde1ect.com и еще несколько файлов) перестали запускаться exe файлы, проведена чистка с помощью AVP (загрузочный диск) но проблема осталась, avz не находит зараженных файлов, мастер поиска и устранения проблем выдает - нарушение ассоциации exe и scr файлов, при попытке исправления выскакивает сообщение - Failed to create key .exe. Да exe файлы можно запустить выбрав - Запуск от имени. Логи вот

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O4 - HKLM\..\Run: [TempCom] C:\WINDOWS\FONTS\1076F.com
O4 - HKLM\..\Run: [rundll32] C:\WINDOWS\SYSTEM32\еXPLORER.EXE	
O4 - HKLM\..\Run: [soundmix] C:\WINDOWS\system32\soundmix.exe	
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
QuarantineFile('C:\WINDOWS\system32\soundmix.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\еXPLORER.EXE','');
QuarantineFile('C:\WINDOWS\FONTS\1076F.com','');
DeleteFile('C:\WINDOWS\FONTS\1076F.com');
DeleteFile('C:\WINDOWS\SYSTEM32\еXPLORER.EXE');
DeleteFile('C:\WINDOWS\system32\soundmix.exe');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Алексей99]

Отключить фаервол не могу, пишет не хватает прав (хотя вхожу под записью администратора) после перезагрузки указанные пункты все равно остались в реестре (HijackThis их опять отображает хоть я пофиксил, перезагрузил очистил кэш) восстановление системы тоже не могу отключить

[Rene-gad]

И скрипт судя по всему не сработал. Попробуем еще так:
Пуск/Выполнить... набрать msconfig + надавить клавишу ВВОД.
Карточка Автозапуск, Все деактивировать
Карточка Службы, Все Микрософт--Службы не показывать, Все остальные выключить.
После перегрузитесь и попробуйте пофиксить и запустить скрипт.

[PavelA]

Пользователя нового с правами Админа даст создать?
Если нового сможете завести, то надо будет попробовать пролечиться из-под него.

[Алексей99]

Не могу запустить msconfig говорит прав нет

[Rene-gad]

Не могу запустить msconfig говорит прав нет

А в безопасном режиме войти можете? См. еще сообщение Павла .

[PavelA]

Есть еще вариант: сделать логи в защищенном режиме.

@Rene-gad Синхронно мыслим.

[Алексей99]

в безопасном режиме при запуске avz выдает сообщение - присоединенное к системе устройство не работает

[Rene-gad]

Посмотрите тут:
http://virusinfo.info/showthread.php?t=15927
http://virusinfo.info/showthread.php?t=10387
Какой-нибудь Live CD сможете раздобыть?

[Алексей99]

какой именно CD

[Rene-gad]

например такой: http://www.nu2.nu/pebuilder/
Нужен чистый ПК, чтобы сделать такой диск. Тогда у Вас будет возможность с него загрузиться и проверить машину файловым антивирусом.
Даже если это ничего не принесет, Вы сможете с его помощью сохранить важные файлы на внешнем носителе и попытаться починить систему или на худой конец - переустановить ее без потери информации.

[Алексей99]

Получилось, получилось!!!!!
Зашел с помощью диска ERD commander, грохнул те записи в реестре, которые Вы указывали, разблокировал администратора, перезагрузился, переименовал AVZ в 444.com, запустился в безопасном режиме, запустил 444, и запустил исправление ассоциации, теперь exe запускаются, но есть подозрение что еще не все хорошо, что еще надо сделать?

[Rene-gad]

что еще надо сделать?

Скачайте и пройдите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ , потом - действия по тексту : http://virusinfo.info/showpost.php?p=250379&postcount=2
Обязательно обновите базы АВЗ.

[Алексей99]

Из того что осталось- в панели управления, при запуске управления пользователями открывается пустое окно, через ммс - ругается что управлять можно только через панель управления

[Rene-gad]

Из того что осталось- в панели управления, при запуске управления пользователями открывается пустое окно, через ммс - ругается что управлять можно только через панель управления

зачем Вам сейчас нужна панель управления? msconfig вызвать можете?

[Алексей99]

вызвать могу все, немогу пользователей добавлять или удалять или права менять

[Rene-gad]

вызвать могу все, немогу пользователей добавлять или удалять или права менять

АВПтул скачали? Запустить можете?

[Алексей99]

скачал, запустил, он ничего не нашел

[Rene-gad]

скачал, запустил, он ничего не нашел

обновите базы АВЗ, сделайте новые логи..