Администратор заблокировал многие функции компа

[AmazingAngelx]

Сообщение от Iljeben

Пришлите новый лог AVZ

Не получается. Уже установленный AVZ не открывается, а при скачивании нового не могу выполнить процесс по инструкции. Кнлпка "установить драйвер расширенного мониторинга" не активна.

[Iljeben]

Сообщение от AmazingAngelx

Кнлпка "установить драйвер расширенного мониторинга" не активна.

Лог делайте без этого.

[AmazingAngelx]

Ссылка на файл: http://webfile.ru/4955581
Имя файла: virusinfo_syscure.zip
Размер: 22 Кб

Ссылка на файл для сайта или блога
<a href='http://webfile.ru/4955581'>Скачать virusinfo_syscure.zip с WebFile.RU</a>


Ссылка на файл для phpBB форумов
Скачать virusinfo_syscure.zip с WebFile.RU

---------- Добавлено в 16:01 ---------- Предыдущее сообщение было написано в 13:37 ----------

Iljeben, готово

[AmazingAngelx]

Сообщение от Iljeben

Лог делайте без этого.

я сделала LOG

[Iljeben]

Пипец у Вас вирус Sality (Sector) почитайте о нем в интернете.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\lodpjo.sys','');
QuarantineFile('c:\progra~1\aston_~1\aston\aston.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\lodpjo.sys');
DeleteFile('c:\progra~1\aston_~1\aston\aston.exe');
 DeleteFile('C:\WINDOWS\gdrv.sys');
 DeleteFile('C:\WINDOWS\dc.exe');
 DeleteFile('C:\WINDOWS\system\Fun.exe');
 DeleteService('abp470n5');
DeleteService('gdrv');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Скачайте и запишити CureIT на диск и пролечите комп полностью. Потом выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[AmazingAngelx]

Сообщение от Iljeben

После выполнения скрипта комп перезагрузиться. Скачайте и запишити CureIT на диск и пролечите комп полностью. Потом выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Ссылка на файл: http://webfile.ru/4962408
Имя файла: virusinfo_syscheck.zip
Размер: 20 Кб

Ссылка на файл для сайта или блога
<a href='http://webfile.ru/4962408'>Скачать virusinfo_syscheck.zip с WebFile.RU</a>


Ссылка на файл для phpBB форумов
Скачать virusinfo_syscheck.zip с WebFile.RU

---------- Добавлено в 16:25 ---------- Предыдущее сообщение было написано в 15:18 ----------

Диспетчер и реестр вновь заблокировались после выполнения скрипта

[Iljeben]

AmazingAngelx, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\x3N9H16U.sys','');
 TerminateProcessByName('\Device\HarddiskVolume1\Temp\8D3CF32-1E61A12A-6EF43D16-555DA38A\aeac0_xp.exe');
 DeleteFile('\Device\HarddiskVolume1\Temp\8D3CF32-1E61A12A-6EF43D16-555DA38A\aeac0_xp.exe');
 DeleteFile('C:\Temp\x3N9H16U.sys');
 DeleteFile('C:\WINDOWS\system32\XP-29335E2F.EXE');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP-29335E2F');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот это:

c:\documents and settings\Мария\Мои документы\my downloads\3agjher8.exe

кто у нас? CureIT?