Машина заразилась, и не работают некоторые функции

**Extrcom** · 18.11.2009, 17:57

Здравствуйте!
Прошу вас помочь в решении проблемы.
Купил новый ноут, переустановил его.
Так как нужно было достать с флешки данные, вставил ее и машина заразилась.
На этой флешке был антивирус Dr.Web security space ее установил, но не мог активировать ее потому что вирусы заблокировали сайт доктор веба, не мог попать чтобы зарегистривать версию.
С другого компа активировал и получил ключ, установил ее на зараженную машину.
После проверки около поймала 68 вирусов, в основом приложения заразились, поставил на лечение вылечилось.

Но проблема в том, что:
1) Не могу попасть в безопастнтый режим (чтобы запусить CureIt)
2) Отключен диспетчер задач
3) Не могу открыть gpedit.msc (пишет: Приложение не удалось запустить, поскольку MSIM32.dl не был найден. Повторная установка приложения может иправить эту проблему)
4) Запрещено редактирование реестра

Может еще дополнительно что нибудь выключено.
Прошу расмотреть данную проблему.

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 18.11.2009, 18:25

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
ExecuteWizard('TSW', 2, 2, true);
 DeleteService('asc3360pr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NeroCheck','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NeroFilterCheck');
 ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

CureIt-ом не надо проверять.
Удален системный файл C:\WINDOWS\system32\regsvr32.exe, надо записать на место.

**Extrcom** · 18.11.2009, 18:41

Сделал как сказали. Новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложил к этой теме.

Удаленый системный файл C:\WINDOWS\system32\regsvr32.exe, как записать на место?

спасибо

**AndreyKa** · 18.11.2009, 18:59

Сообщение от Extrcom

как записать на место?

Можно из приложенного архива взять.
Что с проблемами?

**Extrcom** · 18.11.2009, 19:28

Спасибо, за regsvr32.
В безопасный режим входит.
Реестр досту получил. Диспетчер задач включился.
Не могу открыть gpedit.msc (пишет: Приложение не удалось запустить, поскольку MSIM32.dl не был найден. Повторная установка приложения может иправить эту проблему)