Остатки от вируса

[robur]

Как смог вылечил компьютер, посмотрите кто небудь логи, осталось может что.

Как зделать выключение стандартным (вирус чтото поменял в реестре и получилось класический), принажатии ctrl+alt+del запускается меню Безопастность windows а не деспечер задач.

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\MEMORY\S-v-6-2009\PeAcE.exe','');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\WINDOWS\ciuk.dat','');
 DeleteFile('C:\MEMORY\S-v-6-2009\PeAcE.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteFile('C:\WINDOWS\ciuk.dat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-24KL2R3251431}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте новый лог virusinfo_syscheck.zip + такой лог: http://virusinfo.info/showthread.php?t=53070

[robur]

не нашел где храятся логи Причлал вото эту папку.
C:\Documents and Settings\root\Application Data\Sammsoft\Advanced Registry Optimizer\

[snifer67]

Чисто.Что с прблемой ?

[robur]

Хорошо, что чисто. Всем спасибо.

Клпсический вид остался.

[robur]

для наглядности нашел изображение, которое высвечивается при нажатии ctrl+alt+del , система windowsxp

[robur]

Для устранения проблемы отключите экран приветствия. Для этого выполните следующие действия.
В панели управления выберите категорию Учетные записи пользователей.
Выберите команду Изменение входа пользователей в систему.
Снимите флажок Использовать страницу приветствия.
Нажмите кнопку ОК.
Примечание Параметр Быстрое переключение пользователей будет отключен вместе с экраном приветствия.

Добавлено через 33 секунды

Всем спасибо. Тему можно закрывыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены