Вирус повредил фаил msimg32.dll. Ничего не запускается! Что делать?

[hener]

Добрый день уважаемые формучане!!! Просьба помочь, буду краток, после очищения жеского диска от вирусных программ остались ограничения. Например: диспечер задач отключен администратором, реестр запрещен администратором. Пытаюсь включить через локальную палитику, пишет: Приложение не удалось запустить, поскольку msimg32.dll не был найден. Пытался воссстановить файлы (Пуск -> Выполнить -> CMD -> sfc/scannow), не удалось восстановить файлы. Пробывал восстановить во помощи утелиты: How To Repair Msimg32.Dll - требует ключ. Пытался заменить фаил msimg32.dll пишет: Этот фаил уже используется. Сканировал систему AVZ, Касперский, Доктор вэп и аваст. Результат так же 0. Пытался отредактировать реестр во помощи утелиты, вроде нужный параметр удалил, но после выхода с программы - он восстанавливается.
Просьба порекомендовать советом в восстановления файлв - msimg32.dll

[Шелкопряд]

еще разочек

[hener]

Сообщение от ELEKTRO STALIN

еще разочек

Спасибо за ответ! Но эта утелита к сожелению не запускается. Возможно ли ее использовать в безопасном режиме???

[bvas]

Сообщение от hener

Просьба порекомендовать советом в восстановления файлв - msimg32.dll

hener, Находишь его в этой папке C:\WINDOWS\system32\dllcache и копируешь в C:\WINDOWS\system32
или лезешь в инет и качаешь msimg32.dll и кидаешь в C:\WINDOWS\system32

---------- Добавлено в 20:41 ---------- Предыдущее сообщение было написано в 20:34 ----------

Сообщение от hener

реестр запрещен администратором.

Если же редактор реестра regedit не запустится, то с помощью редактора реестра из командной строки reg.exe:
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegedit /t REG_DWORD /d 0
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0

Возможно, потребуется перезагрузка. После перезагрузки можно спокойно запускать оконный редактор реестра.

Сообщение от hener

диспечер задач отключен администратором,

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:0

Либо просто удалить ключ "DisableTaskMgr" (Дефолтное значение "0").


Из коммандной строки(Безопасный режим с поддержкой командной строки)

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0

Вместо штатного Диспетчера задач удобнее пользоваться ПроцессЭксплорером от Микрософта (автор Марк Руссинович). Он может замещать собой виндовый Диспетчер задач и не обращает внимания на запрет запуска в реестре.

Рекомендуется файл ПроцессЭксплорера переименовать!!!

Это необходимо для обхода блокировки в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]...Например я файлик переименовал в procexp2.exe

[Iljeben]

Сообщение от hener

Но эта утелита к сожелению не запускается.

А кто писал?

Сообщение от hener

Сканировал систему AVZ

[hener]

Сообщение от Iljeben

А кто писал?

Перешел по ссылки и прочел документацию

Сообщение от bvas

Находишь его в этой папке C:\WINDOWS\system32\dllcache и копируешь в C:\WINDOWS\system32
или лезешь в инет и качаешь msimg32.dll и кидаешь в C:\WINDOWS\system32

Просьба прочесть внимательно мое сообщение.

[Iljeben]

Сообщение от hener

Перешел по ссылки и прочел документацию

?????????????????

Так AVZ у Вас запускается или нет?

[hener]

Сообщение от Iljeben

?????????????????

Так AVZ у Вас запускается или нет?

Нет к сожалению, не запускается.
Удалось все же запустить HijackThis. Фаил с логами - http://zalil.ru/29849671

[bvas]

Сообщение от hener

Просьба прочесть внимательно мое сообщение.

Действительно,нужно читать уж очень внимательно,такая абра-кадабра Можете в кратце и суть только...???!!!

[Iljeben]

Попробуй переименовать AVZ.exe в Game.pif. Если не сработает, вот это проделай:

Шелкни по значку AVZ.ехе правой кнопкой мыши и нажми создать ярлык. Далее по созданному ярлыку AVZ.ехе опять же шелкаем правой кнопкой мыши и выбираем Свойства. В пункте "Объект" после пути размешения типа "C:\avz4\avz.exe" добавляем эти строки avz.exe ag=y am=y. Должно выглядить так:

"C:\avz4\avz.exe" avz.exe ag=y am=y

(это в моем примере!) нажимаем ОК. Теперь запускаем созданный ярлык AVZ.exe.

З.ы. Если получиться запустить AVZ и сделать логи. Создай новую тему в разделе "Безопасность".

[bvas]

hener, По ссылке скачивается почему-то пустой архив...???

---------- Добавлено в 21:40 ---------- Предыдущее сообщение было написано в 21:28 ----------

hener, Я бы убил бы 2 этих файлика в папке Темп D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgqicc.exe
D:\DOCUME~1\Admin\LOCALS~1\Temp\plqpca.exe или проверил на ВирусТотале их http://www.virustotal.com/index.html

[Iljeben]

hener, часть темы сюда перенес. http://pchelpforum.ru/f26/t38904/

[Шелкопряд]

Сообщение от bvas

ПроцессЭксплорером от Микрософта

bvas, поправлю: Process Explorer сделал sysinternals