диспетчер задач

[oksalusha]

при нажатии CTRL-ALT-DEL появляется сообщение "диспетчер задач отключен администратором".
После выполнения команды REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
все заработало.
Посмотрите, пожалуйста, в чем была причина.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
 QuarantineFile('logon.scr','');
 QuarantineFile('D:\Program Files\AnVir Task Manager\AnVir.exe','');
 QuarantineFile('C:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

[oksalusha]

сейчас обнаружила, что и "редактирование реестра запрещено администратором".
Скрипт выполнила, файлы карантина выслала. И вот такое опять вижу.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(6);
RebootWindows(false);
end.

Кто-нибудь ещё работает за компьютером кроме Вас?

[oksalusha]

Мама.

[Rene-gad]

при нажатии CTRL-ALT-DEL появляется сообщение "диспетчер задач отключен администратором".Посмотрите, пожалуйста, в чем была причина.

Причина м.б. именно в установке ненужной программы AnVir Task Manager. Польза от этой тулзы более, чем сомнительная. Советую удалить. Остальное - подождём
EDIT: скажите, плиз, знаете Вы или Ваша мама что-нибудь об этой задаче в диспетчере эадач
At1.job и об этом файле C:\WINDOWS\system32\blastclnnn.exe? Файл очень даже подозрительный и отказался карантиниться.

[Макcим]

Мама.

Не знаю сколько лет Вам и Вашей маме, поэтому задаю глупый вопрос. Может Ваша мама специально блокировать работу с реестром и диспетчером задач?

[oksalusha]

Может Ваша мама специально блокировать работу с реестром и диспетчером задач?

Нет, это исключено. Мама не более разбирающаяся, чем я. У нее только пасьянсы, пожалуй.

[oksalusha]

Причина м.б. именно в установке ненужной программы AnVir Task Manager. Польза от этой тулзы более, чем сомнительная. Советую удалить. Остальное - подождём
EDIT: скажите, плиз, знаете Вы или Ваша мама что-нибудь об этой задаче в диспетчере эадач
At1.job и об этом файле C:\WINDOWS\system32\blastclnnn.exe? Файл очень даже подозрительный и отказался карантиниться.

AnVir Task Manager удалила. И работает теперь все хорошо.
а про задачу At1.job и файл blastclnnn.exe никому ничего в нашем доме неизвестно

[Bratez]

Попробуйте blastclnnn.exe закарантинить вручную и прислать, как написано в приложении 2 правил.

[oksalusha]

Попробуйте blastclnnn.exe закарантинить вручную

Пишет, что "ошибка карантина файла". Или что-то не так делаю? А делаю, как написано в Приложении 2

[Макcим]

Выполните скрипт в AVZ

begin
ClearQuarantine;
 BC_QrFile('C:\WINDOWS\system32\blastclnnn.exe');
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

[oksalusha]

файл карантина выслала

[drongo]

Задачи убить Файла этого нет :
(C0000034) Остались только следы,
Выполните скрипт в AVZ

begin
 QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
 DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Чтобы уменьшить шанс заражения советую на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены