После удаления вируса не работает кнопка ПУСК и программы сворачиваются в НИКУДА

[Stanislav1970]

Сначала постоянно выскакивало окно "Возникла ошибка при запуске C:/ProgramData/Creative/crexv.ocx",после проверки в безопасном режиме утилитой Dr.Web Curelt найдены и удалены : в трех папках файлы crexvx.ocx ( обозначенные утилитой как BackDoor.Siggen.47065) и тва .exe файла в других местах (обозначенных утилитой как BackDoor.Butirat.91). После перезагрузки системы не работает кнопка ПУСК и программы не сворачиваются в трей а закрываются. Система Win7
Буду признателен если сможете помочь

[Info_bot]

Уважаемый(ая) Stanislav1970, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Попробуйте этот рецепт

В связи с тем, что зловред блокирует измененные ветки реестра, то вначале необходимо вернуть права на изменения следующих веток реестра (подробная инструкция):

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
[HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]

После примените следующий твик реестра:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
@=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\
  65,00,6d,00,5c,00,77,00,62,00,65,00,6d,00,73,00,76,00,63,00,2e,00,64,00,6c,\
  00,6c,00,00,00
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"

Откройте блокнот, скопируйте содержимое твика и сохраните файл с расширением reg.

Скрыть

[Stanislav1970]

Спасибо! Вроде заработало. Но появилось пара вопросов:
1.Когда возвращал права на изменение в реестре не нашел ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545 d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32] и изменял права на основную [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID. Правильно ли я сделал и нужно ли опять менять эти права- возвращать администратору?
2.Когда делал твик реестра выскакивало сообщение "Не удалось импортировать (далее файл .reg). Не все данные были записаны в реестр.Некоторые разделы были заняты системой или другими процессами", что это значит и не нужно ещё что-то делать?

[thyrex]

нужно ли опять менять эти права- возвращать администратору?

Не нужно

выскакивало сообщение "Не удалось импортировать (далее файл .reg). Не все данные были записаны в реестр.Некоторые разделы были заняты системой или другими процессами"

Возможно связано с нехваткой прав или работой защитного софта

[Stanislav1970]

Ещё один вопрос: антивирус у меня McAfee (ставится на VAIO) в трее и при открытии пишет что работает и компьютер защищен, а центр поддержки пишет что защита от вирусов и шпионских программ не работает .

[thyrex]

Глюк Центра безопасности Windows

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены