ANTICHAT — форум по информационной безопасности, OSINT и технологиям

скачала..,сейчас зайду проверю..вроде бы запускался в безопасном....а каспер тогда 7кажется был...эт было наверное полгода назад так что могу и обмануть)))...потом я много других антивов ставила.................................... ну вот и нифига он не заходит в безопасный режим....хотя до недавнего времени хотя бы такая вещь функционировала....приехали .....

Я сейчас домой приеду, и скажу что сделать.
Пока ищи любой загрузочный диск, Live CD

Сделай точку отката и снеси строку. + вылажи сюда экспорт из реестра (этого пораметра)

Запускайся с любого LiveCD, и юзай курелт. Посмотрим что он скажет. Направь диск "С" целиком на скан.
У тебя или win32.sector, или win32.Sality, один из них выводит из строя редактор реестра, сейф мод и диспетчер задач.

полсе того как здесь последнее сообщние оставила..из нета вышла и ниженаписанное не видела ..импровизировала сама и вот что получилось В общем, начала проверять в обычном режиме вот что получилось…
sdrv.exe;c:\windows\system;Возможно MULDROP.Trojan;Неизлечим.Переимен ован.;
wytoij.pif;h:\;Модификация Win32.Sector.5 - ошибка чтения;Неправильный путь к файлу ;
A0335199.DLL;C:\System Volume Information\_restore{5DF2FD6A-6424-47C6-A144-B7C51A5CD2D6}\RP155;Adware.MWS.78 Возможно MULDROP.Trojan;
A0346896.exe;C:\System Volume Information\_restore{5DF2FD6A-6424-47C6-A144-B7C51A5CD2D6}\RP157; Возможно MULDROP.Trojan;
cmdow.exe;C:\WINDOWS;Tool.HideWindows;;
sdrv.#xe;C:\WINDOWS\system;Возможно MULDROP.Trojan
autorun.inf;C:\WINDOWS\system32;Trojan.WinSpy.139; Перемещен.Неизлечим.Переме щен.
A0335192.exe;E:\System Volume Information\_restore{5DF2FD6A-6424-47C6-A144-B7C51A5CD2D6}\RP155;Win32.Sector.17;Исцелен .;



но долечить у него так и не получилось часть зараженных он успел вылечить и переместить а часть нет …всё начало подвисать и работать как при 98 и даже медленнее потом он вырубился и перезагрузился…но успех есть))))включился и начал загружать проги без командной строки,)…что дальше делать я без понятия…. ведь те он так и не успел полечить, а диспетчер задач и безопасный режим так и не работают, реестр сначала тож был не доступен но потом я нашла как открыть..

в поиске реестра он меня на вот эти выкинул

[HKEY_CLASSES_ROOT\CLSID\{1860E246-E924-4F73-B2C5-93E0577E3AA1}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{1860E246-E924-4F73-B2C5-93E0577E3AA1}\InprocServer32]
@="C:\\WINDOWS\\system32\\wbem\\wbemcore.dll"
"ThreadingModel"="Both"

LiveCd тебе сейчас очень поможет.
Вот когда с него загрузишься, тогда и юзай курелт.
Когда полностью проверишься, скажу как восстановить сейф мод, реестр и диспетчер задач.
Пока не излечишься, восстанавливать их нет смысла.

Лучше всего пользоваться прогой PROwiSe(если дисп.Зад. Блочит) он заменяет страндартный диспетчер, и там много полезного...Реестр и диспетчер можно разблочить с помощью командной строки позже могу дать что писать

попробую найти сейчас LiveCd где нибудь...только быстрей будет самой с ноута через ReatogoPE BartPE записать, как проверю отпишусь)