ограничения в регистре и iexplorere

**ghizma** · 16.07.2008, 22:27

Какойто зверь портит систему. Симптомы: отключает доступ к регистру, прячет параметры проводника такие как свойства папок, появляются разные сообщения о ограничениях якобы сделаных администратором. Касперский не видит вирусов.
С помощью Фара исправил доступ к регистру HCU/disableregistrytools и nofolderoption после этого регистр запустился через regedit а свойства папок так и не снялось ограничение. Но через несколько минут опять появились ограничения с доступом к регистру. Много функций виндовс не доступны. также в интернет эксплорере сами по себе ставятся разные запреты на параметры например на отображение графики или звука. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 16.07.2008, 22:58

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{C5AF49A2-94F3-42BD-F434-3604812C897D}');
 QuarantineFile('C:\WINDOWS\TEMP\winlogan.exe','');
 DeleteService('cpuz129');
 QuarantineFile('C:\DOCUME~1\Denis\LOCALS~1\Temp\cpuz_x32.sys','');
 QuarantineFile('C:\WINDOWS\system32\jdgf8edfsde.dll','');
 QuarantineFile('c:\docume~1\denis\locals~1\temp\csrssc.exe','');
 DeleteFile('c:\docume~1\denis\locals~1\temp\csrssc.exe');
 DeleteFile('C:\WINDOWS\system32\jdgf8edfsde.dll');
 DeleteFile('C:\DOCUME~1\Denis\LOCALS~1\Temp\cpuz_x32.sys');
 DeleteFile('C:\WINDOWS\TEMP\winlogan.exe');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ....

**ghizma** · 16.07.2008, 23:21

появились свойства папок и регистр доступен.
но возможно еще какието параметры заблокированны. возможно ли восстановление таких параметров по умолчанию (на исходные)
Спасибо.