Показано с 1 по 2 из 2.

Virus Removed need Original Windows Settings Back

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2009
    Сообщений
    1
    Вес репутации
    32

    Virus Removed need Original Windows Settings Back

    Ive used many antiviruses to remove all the viruses on
    my boss' computer.

    Now my problem is that many settings are not the way they were
    like:
    task manager is disabled even if administrator is logged in
    regedit is disabled even if administrator is logged in
    Explorer Folder Settings is also in-accessible (i cannot See Hidden Files)
    CMD not accessible either.
    Etc...

    Thank you very much,

    Attached here is the analysis report from Kaspersky Virus Removal Tool.
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    847
    Hello.
    First of all you should download AVZ tool using the link in rules of "Help me!" section, unpack it to a separate folder and update its databases.
    Run avz and execute the script:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\WORD.exe','');
     QuarantineFile('C:\WINDOWS\system32\ieso0.dll','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
     QuarantineFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL','');
     DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
     BC_DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
     DeleteFile('C:\WINDOWS\system32\ieso0.dll');
     BC_DeleteFile('C:\WINDOWS\system32\ieso0.dll');
     DeleteFile('C:\WINDOWS\system32\WORD.exe');
     BC_DeleteFile('C:\WINDOWS\system32\WORD.exe');
     DeleteFile('C:\autorun.inf');
     BC_DeleteFile('C:\autorun.inf');
     Deletefile('C:\WINDOWS\Tasks\at1.job');
     BC_Deletefile('C:\WINDOWS\Tasks\at1.job');
     DelBHO('{CE7C3CF0-4B15-11D1-ABED-709549C10000}');
    BC_Activate;
    ExecuteSysClean;
    executerepair(5);
    executerepair(6);
    executerepair(8);
    executerepair(11);
    executerepair(17);
    RebootWindows(true);
    end.
    After reboot, upload quarantine using the link http://virusinfo.info/upload_virus_eng.php?tid=42806 as it's described in the appendix 3 of the rules, make new logs and attach them to a new post here.

Похожие темы

  1. virus can\'t be removed (заявка №78365)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 09.06.2011, 14:00
  2. Virus can't be removed by Kaspersky
    От sash001 в разделе Malware Removal Service
    Ответов: 3
    Последнее сообщение: 11.09.2010, 16:40
  3. virus removed and returns at reboot
    От gpod в разделе Malware Removal Service
    Ответов: 7
    Последнее сообщение: 23.10.2009, 09:23
  4. Virus will not be removed
    От pigpen1224 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 10.08.2009, 09:29
  5. KAV removed virus, changes that virus made need to be reversed
    От tester25 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 24.08.2008, 13:15

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00193 seconds with 17 queries