Лечила iLite Net Accelerator

[rvk]

Здравствуйте.
Лечила компьютер от iLite Net Accelerator . Теперь заблокирован реестр, диспетчер задач, востановление системы. Посмотрите, пожалуйста.

[snifer67]

Пофиксить в HijackThis

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\nssjdk.dll

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nssjdk.dll','');
DeleteFile('C:\WINDOWS\system32\nssjdk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[rvk]

Карантин пустой. Новые логи. Реестр и диспетчер задач доступны, но нет вкладки "Восстановление системы". Пишет
"Востановление системы отключено политикой, обратитесь к администратору домена"

[snifer67]

Чисто

AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить
Установите SP3 (может потребоваться активация) + все новые заплатки

[rvk]

Спасибо. Все работает.

[snifer67]

Еще выполните такой скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.