Запрещен доступ к реестру после вирусной атаки

[garniv]

Цитата (Flier;1451175) »

авз-что это?

Запрещен доступ к реестру после вирусной атаки#1447972

[Flier]

garniv классно,ссылка опять на эту тему

[Flier]

Bazel все сделал

Flier добавил :

ооо,сстему восстановил,папки скрытые появились.Спасибо, осталось вопрос с принтером решить.

[Bazel]

Flier

Цитата (virusinfo_syscheck.zip) »

C:\WINDOWS\system32\ntos.exe

дружище! сколько раз тебя уже видел

вот лекарство:

Цитата (авз - файл - выполнить скрипт) »

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('c:\WINDOWS\system32\wsnpoem\video.dll');
DeleteFile('c:\WINDOWS\system32\wsnpoem\audio.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_DeleteFile('c:\WINDOWS\system32\wsnpoem\video.dll');
BC_DeleteFile('c:\WINDOWS\system32\wsnpoem\audio.dll');
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после него комп уйдет в ребут и по идее если не всплывет чего другого должен быть чистым.
НОД - какашка, а не антивирус, имей ввиду.

[Flier]

спасибо, со скрытими папками все норм,антивир до этого кас 6 был. а принтера как нет так и нет.

[Bazel]

Flier скрипт выполнил?
и про принтер подробнее...

Bazel добавил :

+ у тебя неопознанный модуль пространства ядра стоит (".sys" без подписей и местоположения) , который тоже надо как-то выгонять...

[Flier]

скрипт да,все ок
тема про принтер пропал принтер
Сервер Rpc недоступен

[rafka]

Цитата (Bazel;1451384) »

Flier скрипт выполнил?
и про принтер подробнее...

+ у тебя неопознанный модуль пространства ядра стоит (".sys" без подписей и местоположения) , который тоже надо как-то выгонять...

у меня была таже проблема - не было доступа в реестр и к скрытым папкам, все сделал как указано в этом форуме и все заработало. Вот выкладываю свой файлик, посмотрите плиззз...мне кажется какое то зверье у меня точно живет ))

[Bazel]

еще как живет, но мы это исправим
файл - выполнить скрипт:
---------------
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
BC_DeleteFile('C:\WINDOWS\system32\ntfsours.exe');
BC_DeleteFile('C:\WINDOWS\system32\locale.exe');
BC_ImportDeletedList;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer',' NoDriveTypeAutoRun', 221);
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
RebootWindows(true);
end.
----------------------

[rafka]

Спасибо Вам большое !!! )

Но помоему не всё зверье обнаружено.....
Если зайти в управление компьютером - управление другим компьютером - запоминающие устройства - управление дисками ,то вылетает вначале табличка - generic host process for win 32 services - отправлять отчет об ошибке в майкрософт или нет, затем вылетает табличка виндовс необходимо перезагрузиться.Сбой при удаленном вызове процедур.Удаленный вызов процедур RPC. и отчет времени в 1 минуту, затем ребут.

Что это может быть ?

[Smirnoff]

Цитата (rafka;1635536) »

Что это может быть ?

Это может быть отсутствие обновлений (патчей). Какой SP и когда винда последний раз обновлялась?..

[rafka]

sp3, обновлялся последний раз вчера.

[rafka]

Спасибо Вам большое !!! )

[Smirnoff]

Цитата (rafka;1638242) »

Спасибо

Спасибо - много; ты напиши в чём дело было...