sunnydevil88

привет всем! оч нужна помощь! облазила весь сайт нашла человека с подобной проблемой сделала все что сказали не помогло! установили нод 32 раньше всегда нравилься, потом срок лицензии истек - начала искать ключи, все что находила не помогало, решила удалить - не получаеться! потом немного некогда было этим заниматься! и в один прекрасный момент мне написали что "диспечер задач отключен администраторо" вот тут то я и забила тревогу, реестр тоже заблокирован! в "установке и удалении программ" антивирусника этого в принципе нет! через реестр тоже не могу удалить, просто папку тоже не могу, пишут о том что используеться другой программой! я прекрасно понимаю какое количество вирусов уже у меня там! пыталась удалить нод 32 через безопасный режим не получаеться даже зайти через него! пыталась установить антивирусник по новой не получилось! я просто уже не знаю что еще придумать и как еще попробовать! Народ! помогите, плиз

set of letters

Начните с этого : http://pchelpforum.ru/f26/t6442/#post37758

Iljeben

Очень похоже на вирус Sality. Вот отсюда http://slil.ru/27925405 скачай архив, там рег файлы для восстановления запуска Диспетчера задач, Редактора реестра, и загрузки в Безопасном режиме (выбери свою систему), а также утилитка для уничтожения вируса Sality.

sunnydevil88

сделала все по порядку,
все шло хорошо, но на моменте "После анализа этих логов в сообщении предложат выполнить скрипт лечения (устранения проблем).Для этого снова откройте программу avz.exe
В меню программы: Файл-Выполнить скрипт. ..." код у меня получился -
begin
DelCLSID( );
DeleteFile( );
QuarantineFile( , );
SearchRootkit(true, true);
SetAVZGuardStatus(False);
SetAVZGuardStatus(True);
ExecuteSysClean;
RebootWindows(true);
end. сама программа у меня не открываеться ни чего не пишут, и тишина! либо она открываеться и сразу закрываеться сама.
и что делать дальше я не знаю!

01pump

sunnydevil88, Вы если читали внимательно и делали так же, то должны были прислать архив virusinfo_syscure.zip

Где этот архив?????

sunnydevil88

мне сразу же выдают что "Редактирование реестра запрещено администратором системы"

01pump

ПРИ ЧЕМ ТУТ РЕДАКТОР РЕЕСТРА ????? ГДЕ ПРО НЕГО НАПИСАНО В ИНСТРУКЦИИ????
КОГДА ДУМАТЬ НАЧНЕТЕ???

sunnydevil88

http://slil.ru/27925716 архив

---------- Добавлено в 10:40 ---------- Предыдущее сообщение было написано в 10:37 ----------

там в принципе нет инструкции! там просто файл! если я чего то не понимаю - пожалйсто не орите на меня! а просто объясните

01pump

Внимание !!! База поcледний раз обновлялась 12.12.2006
AVZ версии 4.22

Скачать новую версию http://z-oleg.com/avz4.zip И переделать заново!!!
Уже версия 4.32 вышла и на исходе 2009 год

ЗЫ И по той же инструкции сделать лог hijackthis

sunnydevil88

все! у меня наконец то получилось открыть доступ к реестрам и к диспечеру
теперь осталось удалить сам нод 32, а вот как это сделать это проблема

01pump

Однако.....

sunnydevil88

а помоч! от вас только критика

set of letters

Ваще прикол
Тут что написано?

И где все это?

И в той ссылке что написано? http://pchelpforum.ru/f26/t6442/#post37758

Вам лень все делать, какая еще помощь. Вообще тему закрыть

Iljeben

Скачайте по ссылку новую версию AVZ и вышлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/#post37758.
З.ы. Кстати проверила свой комп утилитой Sality_Off которую я тебе дал?

sunnydevil88

мне написали -
....
terminated virus threads 37
fixed registry keys 37
для продолжения нажмите любую кнопку...