Службы - не открывается реестр

[ruslan...]

devaltor,



Вот этот раздел реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

Полагаю, что вирус создал его.

Создайте точку восстановления и удалите его.



Выполните команду удаления в командной строке от имени Администратора:



Код:

Код: Выделить всё

REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Если не удалится и нечем добраться к разделу, то к примеру

Дело о восстановлении реестра

Вам переименовывать ничего не надо. Нужно будет загрузить куст SOFTWARE из папки Windows\System32\Config

Внести изменения, затем выгрузить куст.



И удалите эти вещи

C:\Users\DevalTOR\Downloads\ArtMoney 7.43 Pro + keygen\W7_x64_regedit

C:\Users\DevalTOR\AppData\Roaming\Microsoft\Windows\Recent\W7_x64_regedit.zip.lnk

весь лог файл заспамили они.



Я уже не могу писать в Вашей теме после переноса в лечение. Команду подправил, пробуйте или через среду восстановления.

Если знаете, что вирусы были, то сделайте логи и подлечите систему. Все остальное поправимо.

[Blast]

Переношу в Лечение.



devaltor, сделайте логи по этим правилам:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

2Mods: Верните в Windows 7 после лечения.

[devaltor]

Blast,

овладел, заменил - реакции при открытии по прежнему ноль

[Blast]

devaltor, сделайте логи по ссылке выше. Даже если сейчас у вас заразы нет, то явно была и хвостов осталось от нее немало - надо чистить.

[devaltor]

ruslan...,





Blast,

зараз было много) до сих пор от последствий всех не избавился, пытался найти нормальный брут :DDD там нереальное колво изменение внесено было после установки пары программ, первую успел практически сразу вырубить, аво вторая почти установилась

[Blast]

нормально набрутили )))

делайте логи, не отвлекайтесь

[devaltor]

Blast,

автологгер не запускается, та же тема, при запуске ничего не происходит

[Blast]

Удалите раздел, который ruslan... советовал, команда та же, только путь в кавычки заключите (в пути пробелы):

Код:

Код: Выделить всё

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Цитата devaltor:



автологгер не запускается

Службы - не открывается реестр

Значит зловреды на месте еще. Делайте все из безопасного режима, выгрузите из процессов подозрительные перед этим.

[devaltor]

Blast,

всё, отлично, реестр открылся после удаления раздела. Логгер чуть позднее запущу, выложу логи тут

[devaltor]

Цитата devaltor:



автологгер не запускается, та же тема, при запуске ничего не происходит

Службы - не открывается реестр

скачайте

отсюда

.




Цитата Blast:



Делайте все из безопасного режима, выгрузите из процессов подозрительные перед этим.

Службы - не открывается реестр

а вот этого делать как раз не надо!