Не запускается диспетчер задач

**Конст@нтин** · 12.10.2008, 08:54

Добрый день! Ранее я уже обращался к Вам - Вы помогли мне избавиться от Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64. Сейчас новая проблема - неожиданно обнаружил, что никаким способом не удается запустить диспетчер задач. В остальном машина ведет себя вроде как обычно. Логи высылаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 12.10.2008, 11:04

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(11);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

**Конст@нтин** · 12.10.2008, 12:10

Все выполнил, но сначала машина, пытаясь перезагрузиться, повисла, пришлось использовать Reset. Высылаю новые логи. Карантин отправил.

**Гриша** · 12.10.2008, 12:13

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winqt60');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqt60.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winqt60');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

**Конст@нтин** · 12.10.2008, 12:51

Высылаю.

**Гриша** · 12.10.2008, 12:53

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 DeleteService('Winps58');
ExecuteSysClean;
BC_DeleteSvc('Winps58');
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

**Конст@нтин** · 12.10.2008, 13:04

Диспетчер задач по-прежнему не запускается.

**Гриша** · 12.10.2008, 13:05

Как не запускается? Что пишет?

**Конст@нтин** · 12.10.2008, 13:07

Ничего не пишет. Просто не реагирует ни на Ctrl+Alt+Delete, ни на Ctrl+Shift+Esc, ни на попытки запуска из панели задач...

**Гриша** · 12.10.2008, 13:09

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Что-нибудь изменилось?

**Конст@нтин** · 12.10.2008, 14:28

AVZ предложил только удалить cookie, других проблем не обнаружил.

Добавлено через 1 час 13 минут

Диспетчер задач так и не запускается.

**Гриша** · 12.10.2008, 14:53

Посмотрите есть ли файл taskmgr.exe в system32

**Конст@нтин** · 12.10.2008, 15:12

Нет такого файла...

**V_Bond** · 12.10.2008, 15:20

ну так что вы пытаете запустить ? (положите его туда )

**Конст@нтин** · 12.10.2008, 15:32

А где взять? Скопировать с чужой операционной системы?

**Гриша** · 12.10.2008, 15:35

Да

**Конст@нтин** · 12.10.2008, 15:42

А ларчик-то, оказывается, просто открывался. Видимо, при прежнем заражении taskmgr.exe при лечении был удален антивирусом. Интересно, какие еще сюрпризы выплывут... Всем вам - огромное спасибо за потраченное время и оказанную помощь!

**CyberHelper** · 22.02.2009, 08:34

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cssrss.exe - Trojan.Win32.AVKill.q (DrWEB: Trojan.NtRootKit.779)

Не запускается диспетчер задач (заявка № 31899)

Опции темы