обширная атака зловредов

**Alex_kaa** · 08.10.2009, 16:54

при попытке загрузиться в безопасном режиме- синий экран. ни один антивирус не устанавливается, лечил cureit! - много зловредов, самый противный, который побил кучу .exe файлов. в связи с этим вопрос- есть ли вообще смысл лечить, или лучше сразу переустановить систему... далее: не запускается диспетчер задач и regedit, пишет- заблокировано администратором. в "меню"- "сервис" отсутствуют "свойства папки"

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.10.2009, 17:37

Похоже, вы его победили, остались последствия.
Выполните скрипт в AVZ:

Код:

begin
BC_DeleteSvc('abp470n5');
BC_DeleteSvc('Btaostnerti');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(10);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=56707).
Обновите базы AVZ.
Сделайте новые логи.

**Alex_kaa** · 08.10.2009, 18:04

карантин чист, загрузка безопасного режима виснет, антивирус (Avira antivir) устанавливаться не хочет, остальные проблемы решены

**Alex_kaa** · 08.10.2009, 18:09

насчет установки антивируса я погорячился, зловред инсталляху грохнул

**Bratez** · 08.10.2009, 18:14

В логах все ОК.

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

А-я-яй!

**Alex_kaa** · 08.10.2009, 18:20

да, согласен, это он и AVZ грохнул, я его скачал заново, а обновить забыл...

Добавлено через 1 минуту

и все- таки может еще какой скрипт дадите, чтобы безопасный режим заработал...

**Bratez** · 09.10.2009, 02:41

По идее должен был уже заработать.
Попробуйте после этого:

Код:

begin
ExecuteRepair(10);
RebootWindows(true); 
end.

**Alex_kaa** · 09.10.2009, 15:41

вот теперь заработал. большое спасибо

Добавлено через 24 минуты

поспешил))) начал с ноутом этим работать, ставить проги- глючит (повис при использовании стандартного Поиска несколько раз подряд), так что системку я переустановлю. для себя делаю вывод- после этого salit или как он там правильно пишется, который заражает .exe файлы лучше сразу переустанавливать, т. к. антивирусы когда лечат файлы, их же и калечат, мало какие потом работают. но повоевать было интересно, спасибо за помощь и потраченное время