Не устанавливается не один антивирус!

[Tomako]

Не устанавливается не один антивирус..не косперский не доктор веб не авира не нод32..az4
Не открываются сайты антивирусов(
Не запускается диспетчер задач
Не открывает реестр.
Помогите что делать??
Узнал в нете это троян/червь,но не где не нашел ответ на это((

[Alla-N]

Сообщение от Tomako

Что То я стал забывать что происходит пять минут назад..Наверное из-за той феи, которая предложила мне на выбор большой член или хорошую память...

Наверно, Вы не правильно выбрали, если с памятью проблемы! Извините.

А по делу, не переживайте, Вам помогут. Просто многие спецы ещё на работе. Ждите!
Успехов Вам!

[Гарад]

Tomako, ждем лог AVZ по инструкции: http://pchelpforum.ru/f26/t6442/

[Tomako]

Сообщение от Гарад

Tomako, ждем лог AVZ по инструкции: http://pchelpforum.ru/f26/t6442/

я бы с радостью( у меня даже avz4 Не запускается(
нельзя врубить диспетчер задач
и реестр не открывается (

[Гарад]

Сообщение от Гарад

Если AVZ не запускается обычным способом. Пробуем запустить его из командной строки с ключами ag=y am=y. Для этого в командной строке (Пуск-Выполнить) вводим С:\путь к папке с AVZ\avz.exe ag=y am=y (пример: C:\avz4\avz.exe ag=y am=y) нажимаем Enter.

Tomako, так пробовали запустить?

[Tomako]

Сообщение от Гарад

Tomako, так пробовали запустить?

avz качал с зеркала
http://z-oleg.com/avz4.zip не открывается сайт(( вообще почти все сайты антивирусников не грузятся(
"C:\Documents and Settings\cherchik\Мои документы\Downloads\avz4\avz4\avz.exe ag=y am=y"
"windows не удалось найти 'С:\documents"....

[Гарад]

Tomako, открой Редактор реестра и здесь:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

в правой таблице найди Userinit. Шелкни по нему два раза и напиши сюда содержимое окна "Значение".

Плюс сделай скриншот открытой ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

[Tomako]

[Гарад]

хм.... ветка чистая....

попробуй выполнить вот такой лог:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Tomako]

Сообщение от Гарад

хм.... ветка чистая....

попробуй выполнить вот такой лог:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

я работаю в конторе мой комп в домене(немогу запустить реестр и диспетчер задач)немогу установить антивирусник
могу юзать диспетчер задач и немого устанавливать антивирусники под админом(
скрин выслал на админе..
а под дользователем не юзается реестр((
но на пользователе стоят админские права(

[Гарад]

дай проблемному юзеру полные права админа (локальные, домена) и попробуй повторить операцию с реестром из под юзера.

Если не получится, то запускай из под юзера МВАМ http://pchelpforum.ru/showpost.php?p=206554&postcount=5 от имени админа. (Надеюсь знаешь как запустить.)

И не пробовал regedit (реестр) запускать от имени админа, но под юзером??

[Iljeben]

Пролечите комп CureIT -ом, предварительно записав его на CD или DVD диск. Потом пришлите лог AVZ.

[Tomako]

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Версия базы данных: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

16.11.2010 8:09:48
mbam-log-2010-11-16 (08-09-48).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 153187
Времени прошло: 46 минут, 2 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 1
Зараженные ключи в реестре: 2
Зараженные параметры в реестре: 0
Объекты реестра заражены: 6
Зараженные папки: 0
Зараженные файлы: 10

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
C:\WINDOWS\system32\admdll.dll (PUP.RemoteAdmin) -> Delete on reboot.

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Quarantined and deleted successfully.

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe csrcs.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:\WINDOWS\system32\admdll.dll (PUP.RemoteAdmin) -> Delete on reboot.
C:\Program Files\Radmin\AdmDll.dll (PUP.RemoteAdmin) -> Quarantined and deleted successfully.
C:\Program Files\Radmin\raddrv.dll (PUP.RemoteAdmin) -> Quarantined and deleted successfully.
C:\Program Files\Total Commander Podarok Edition\Programm\EVEREST Ultimate Edition\Keymaker - Ultimate.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Total Commander Podarok Edition\Programm\Hide IP Platinum\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\raddrv.dll (PUP.RemoteAdmin) -> Quarantined and deleted successfully.
D:\Program Files\Alcohol120\Alcohol120_1.9.6.5429_Retail_Incl _Loader\Loader\Alcohol.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\___USB Reanimator 2 2010 на Aalexey\USB reanimator 2010\USB Reanimator\Drivers\idx2.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\owcstp16.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\cherchik\Мои документы\downloads\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

вот что получилось

---------- Добавлено в 08:24 ---------- Предыдущее сообщение было написано в 08:09 ----------


запустил реест от имени администратора..вот скрин

[Iljeben]

После удаления в МВАМ, есть улучшения в работе? Попробуйте сделать лог AVZ.

[Tomako]

у меня avz Не запускается((
на сайты анти вирусов пускает)
анти вирусники кроме MBAM не устанавливаются((
диспечер задач и реестр не пашут((точнее не открцваютя(