Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.02.2012, 21:41   #1 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию отказано в доступе

Здравствуйте у меня отказано в доступе реестр,диспетчер задач. установки . администрирование политика безопасности папка пропала. в общем пишет везде отказано в доступе кроме интернет. антивирус полетел. что делать помогите.
alex_1185 вне форума  
Старый 24.02.2012, 21:51   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте логи по правилам, возможно лучше в безопасном режиме.
образ uVS сделайте без проверки цифровых подписей.
http://pchelpforum.ru/f26/t6442/
safety вне форума  
Старый 24.02.2012, 23:36   #3 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию

http://zalil.ru/32770892
лог авз

http://zalil.ru/32770912
лог RSIT

http://zalil.ru/32770953
лог uVS
alex_1185 вне форума  
Старый 24.02.2012, 23:51   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

множественное файловое заражение Sality
---------
Цитата:
Полное имя D:\WINDOWS\OEMLOGO.EXE
Имя файла OEMLOGO.EXE
Тек. статус ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]

www.virustotal.com Хэш НЕ найден на сервере.

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
Размер 290633 байт
Создан 25.09.2011 в 18:07:53
Изменен 20.11.2007 в 18:43:10
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Версия файла 3, 2, 2, 0
Описание

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Файл ВОЗМОЖНО заражен вирусом из семейства Sality
Файл Возможно защищенный файл

Доп. информация на момент обновления списка
SHA1 B046EEEFE95040A62B43871BE6887A8EC73401CF
MD5 11A71AEC8B9F1CF73029B789B7CD0192
пролечите с помощью live.CD, затем можно новые логи сделать.
http://forum.esetnod32.ru/forum9/topic1966/
safety вне форума  
Старый 28.02.2012, 15:05   #5 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию

http://zalil.ru/32792299
лог авз

http://zalil.ru/32792308
hijackthis.log

http://zalil.ru/32792336

только логи делал не в безопасном режиме
alex_1185 вне форума  
Старый 28.02.2012, 15:12   #6 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

alex_1185, скачайте по ссылке из инструкции актуальную версию AVZ - 4.37, ОБНОВИТЕ БАЗЫ! ("Файл" -> "Обновление баз"), выполните 3-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscure.zip. Текстовый лог, что Вы выложили, не поможет в решении проблемы.
Vvvyg вне форума  
Старый 28.02.2012, 15:16   #7 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

судя по образу uVS система так и не пролечена от Sality
safety вне форума  
Старый 28.02.2012, 15:28   #8 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию

троян нашел и еще что то сейчас не вспомню 172 подозрительных файла.
сейчас скачаю. до этого у меня ничего не открывалось сейчас попробую.

---------- Добавлено в 13:28 ---------- Предыдущее сообщение было написано в 13:20 ----------

avz се равно слетает не успевает даже обновиться.
alex_1185 вне форума  
Ads
Старый 28.02.2012, 15:37   #9 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Цитата:
Сообщение от alex_1185 Посмотреть сообщение
avz се равно слетает не успевает даже обновиться.
Сейчас это неважно. Прогоните SalityKiller, если будет находить Virus.Win32.Sality, лучше его лечить с загрузочного диска, например, от Dr. Web, причём скачать изаписать на болванку на заведомо чистой машине.

Dr.Web® LiveCD
Dr.Web® LiveUSB
Vvvyg вне форума  
Старый 01.03.2012, 22:31   #10 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию

вообщем вручную все пришлось реестр и диспечер открыл, но побоялся трогать файлы с названием винды. вот логи(новые).

http://zalil.ru/32801175
лог авз

http://zalil.ru/32801192
лог uvs
alex_1185 вне форума  
Старый 01.03.2012, 23:17   #11 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Цитата:
Сообщение от alex_1185 Посмотреть сообщение
но побоялся трогать файлы с названием винды
Бессмысленно двигаться дальше, не пролечив полностью файловый вирус. Или лечите, или форматируйте и устанавливайте систему с нуля. С учётом того, что система - Windows XP с SP2, которая уже полтора года не поддерживается Microsoft, возможно, второй вариант даже оптимален, только ставьте минимум XP с SP3.
Vvvyg вне форума  
Старый 01.03.2012, 23:38   #12 (ссылка)
Новичок
 
Регистрация: 24.02.2012
Сообщений: 6
Репутация: 0
По умолчанию

какую винду посоветуете
alex_1185 вне форума  
Старый 01.03.2012, 23:41   #13 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Железо какое? Процессор, RAM.
Vvvyg вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Отказано в доступе zoomby Windows 7 15 29.12.2011 09:29
Отказано в доступе Wolfil14 Операционные системы 1 29.08.2011 22:20
Отказано в доступе sunset_atr Windows 7 4 25.08.2011 22:23
отказано в доступе к докуметам liza-m Windows XP 3 28.02.2011 01:57
Vista. "Отказано в доступе" Dragon Windows Vista 3 30.12.2008 02:24


Текущее время: 13:14. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.