Вирусы заблокировали ветви реестра

[Евгений Тошев]

Не могу установить skype, пишет что нет доступа к ветви реестра, просмотрел ветвь все в порядке доступ есть.
Проверил Касперским,dr web cureit: вирусы все удалил но проблема осталась.
Приложил скриншот с ошибкой посмотрите.

[Info_bot]

Уважаемый(ая) Евгений Тошев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


2) - сделайте лог Check Browsers' LNK

3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

- - - - -Добавлено - - - - -

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


2) - сделайте лог Check Browsers' LNK

3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Евгений Тошев]

Все сделал как просили


http://virusinfo.info/virusdetector/...5F0D3DD53859E5
http://virusinfo.info/showthread.php?t=172003

[regist]

- выполните такой скрипт в AVZ

begin
 ClearQuarantine;
 QuarantineFile('F:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk','');
 QuarantineFile('F:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
 QuarantineFile('E:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
 QuarantineFile('F:\Program Files\Google\Chrome\Application\chrome.exe.bat','');
 QuarantineFile('F:\Program Files\Internet Explorer\iexplore.exe.bat','');
 QuarantineFile('F:\Users\Psihocover\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat','');
 DeleteFile('E:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
 DeleteFile('F:\Program Files\Google\Chrome\Application\chrome.exe.bat','');
 DeleteFile('F:\Program Files\Internet Explorer\iexplore.exe.bat','');
 DeleteFile('F:\Users\Psihocover\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вконтакте.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Одноклассники.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Вконтакте.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk
F:\Users\Psihocover\Desktop\Вконтакте.lnk
F:\Users\Psihocover\Desktop\Одноклассники.lnk
F:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Амиго.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
F:\Users\Psihocover\Desktop\Амиго.lnk
F:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk
F:\Users\Psihocover\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
F:\Users\Psihocover\Desktop\MediaGet.lnk

ps. в AdwCleaner я просил только сканирование сделать, а не удалять сразу и всё.

+ Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Евгений Тошев]

Готово!

[regist]

Выполните скрипт в uVS

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\
restart

что с проблемой?

[Евгений Тошев]

Скрипт выполнил компьютер перезагрузился, проблема осталась к сожалению.

[regist]

ничего плохого больше не видно. Попробуйте как советуют в этом окне обратиться в тех. поддержку скайпа. Либо воспользуйтесь портативной версией.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены