Запрещен доступ к реестру после вирусной атаки

[ChalnoDon]

После вирусной атаки запрещен доступ к реестру и свойствам папки в Windows XP. Как это восстановить не переустанавливая операционную систему.

[garniv]

http://z-oleg.com/secur/avz/index.php

[il72]

создай рег файл
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[Fakir]

il72, так ведь доступа к реестру нет.
Или я чего не понимаю?

[il72]

Fakir а регфайлу то это зачем?

[Fakir]

il72 а регфайл что делает? Добавляет инфу в реестр. Так? А к реестру нет доступа.
Или я совсем о другом думаю?

[garniv]

ChalnoDon
http://www.winall.ru/xp/tweaks/regno.html

[il72]

Fakir регфайл сработает даже если ты удалишь regedit.exe

[garniv]

il72
Ты сначала попробуй, а потом советуй.
1. Если запрещено, то ничего не сработает. И безразлично есть regedit или нет - это уже не имеет значения.
2. Неправильное содержимое файла *.reg - он должен начинаться с указателя:

Windows Registry Editor Version 5.00

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[il72]

Цитата

Windows Registry Editor Version 5.00

напиши REGEDIT и попробуй...
не тормози

[garniv]

Цитата (il72;1448510) »

не тормози

Прошу прощения если чем обидел, но ведь ты не прав...

Цитата (il72;1448510) »

напиши REGEDIT и попробуй...

Ничего непонял - куда написать, что попробовать? Пожалуйста, распиши свою мысль подробнее, или я опять торможу?

[il72]

garniv вместо

Цитата

Цитата:
Windows Registry Editor Version 5.00

просто напиши

Цитата

REGEDIT

работать будет точно также...или нужно разжевывать как работают файлы реестра? ну тогда нужно хотя научится работать с виндой

il72 добавил :

Цитата

il72, так ведь доступа к реестру нет.
Или я чего не понимаю?

допустим нет у тебя доступу к реестру - тогда как винда вообще без реестра то работает????

[Smirnoff]

Цитата (il72;1448510) »

напиши REGEDIT и попробуй...

Я бы предложил написать REGEDIT4 - так как-то привычнее...

Цитата (garniv;1448402) »

Неправильное содержимое файла *.reg - он должен начинаться с указателя:
Windows Registry Editor Version 5.00

Если всё делать уж совсем по правилам - придётся набирать файлик в двухбайтовом Unicode - а это может быть слегка утомительно, проще сказать, что версия regedit-а четвёртая...

[Flier]

у меня такая же проблема, Вошел в реестор до [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
создал раздел еще один "System]"
в ней создал параметр DWORD ,назвал его: DisableRegistryTools, в значении написалал 00000000.
Теперь в реестре выглядит такisableRegistryTools REG DWORD 0x00000000(0)
я все правильно сделал?
Но скрытые папки у меня все равно не показывает.

[garniv]

Flier
Прости, я немного не это имел ввиду Ссылку дал для того, чтобы ты дополнительно прошелся этой утилитой. Сорри за дезу

Показать скрытые папки:
Влюбой папке: Сервис->Свойства папки->Вид:
1. Убрать галку с пункта "Скрывать защищенные системные файлы(рекомендуется)"
2. Переключатель "Скрытые файлы и папки" в положение "Показывать скрытые файлы и папки"

[Flier]

garniv он все равно не показывает. "Показывать скрытые файлы и папки-ок нажимаю,ничего не поменялось.Опять входишь в Сервис->Свойства папки->Вид:и галка опять стоит в "Скрывать защищенные системные файлы(рекомендуется)"
В компе был обнаружен вирус autoran,после этого перестали показывать папки.

[garniv]

Flier
Я бы прошелся еще другим антивирем - возможно твой не все вычистил...

[Flier]

garniv после этого,еще двумя походился,ничего нету.

[Bazel]

Flier скачай авз, сделай файл - стандартные скрипты - скрипт сбора "помогите" после отработки в п/папке LOG появится virusinfo_syscheck.zip приложи его сюда: посмотрим что у тебя еще живет.
и еще: файл - Восстановление системы - 5,6,8,16,17 - выполнить.

[Flier]

авз-что это?

[garniv]

Цитата (Flier;1451175) »

авз-что это?

Запрещен доступ к реестру после вирусной атаки#1447972

[Flier]

garniv классно,ссылка опять на эту тему

[Flier]

Bazel все сделал

Flier добавил :

ооо,сстему восстановил,папки скрытые появились.Спасибо, осталось вопрос с принтером решить.

[Bazel]

Flier

Цитата (virusinfo_syscheck.zip) »

C:\WINDOWS\system32\ntos.exe

дружище! сколько раз тебя уже видел

вот лекарство:

Цитата (авз - файл - выполнить скрипт) »

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('c:\WINDOWS\system32\wsnpoem\video.dll');
DeleteFile('c:\WINDOWS\system32\wsnpoem\audio.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_DeleteFile('c:\WINDOWS\system32\wsnpoem\video.dll');
BC_DeleteFile('c:\WINDOWS\system32\wsnpoem\audio.dll');
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после него комп уйдет в ребут и по идее если не всплывет чего другого должен быть чистым.
НОД - какашка, а не антивирус, имей ввиду.

[Flier]

спасибо, со скрытими папками все норм,антивир до этого кас 6 был. а принтера как нет так и нет.

[Bazel]

Flier скрипт выполнил?
и про принтер подробнее...

Bazel добавил :

+ у тебя неопознанный модуль пространства ядра стоит (".sys" без подписей и местоположения) , который тоже надо как-то выгонять...

[Flier]

скрипт да,все ок
тема про принтер пропал принтер
Сервер Rpc недоступен

[rafka]

Цитата (Bazel;1451384) »

Flier скрипт выполнил?
и про принтер подробнее...

+ у тебя неопознанный модуль пространства ядра стоит (".sys" без подписей и местоположения) , который тоже надо как-то выгонять...

у меня была таже проблема - не было доступа в реестр и к скрытым папкам, все сделал как указано в этом форуме и все заработало. Вот выкладываю свой файлик, посмотрите плиззз...мне кажется какое то зверье у меня точно живет ))

[Bazel]

еще как живет, но мы это исправим
файл - выполнить скрипт:
---------------
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
BC_DeleteFile('C:\WINDOWS\system32\ntfsours.exe');
BC_DeleteFile('C:\WINDOWS\system32\locale.exe');
BC_ImportDeletedList;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer',' NoDriveTypeAutoRun', 221);
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
RebootWindows(true);
end.
----------------------

[rafka]

Спасибо Вам большое !!! )

Но помоему не всё зверье обнаружено.....
Если зайти в управление компьютером - управление другим компьютером - запоминающие устройства - управление дисками ,то вылетает вначале табличка - generic host process for win 32 services - отправлять отчет об ошибке в майкрософт или нет, затем вылетает табличка виндовс необходимо перезагрузиться.Сбой при удаленном вызове процедур.Удаленный вызов процедур RPC. и отчет времени в 1 минуту, затем ребут.

Что это может быть ?

[Smirnoff]

Цитата (rafka;1635536) »

Что это может быть ?

Это может быть отсутствие обновлений (патчей). Какой SP и когда винда последний раз обновлялась?..

[rafka]

sp3, обновлялся последний раз вчера.

[rafka]

Спасибо Вам большое !!! )

[Smirnoff]

Цитата (rafka;1638242) »

Спасибо

Спасибо - много; ты напиши в чём дело было...