Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Доступ - Отказано в доступе при попытке изменения службы...

Ответить
Настройки темы
Доступ - Отказано в доступе при попытке изменения службы...

Новый участник


Сообщения: 2
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt hijackthis.txt
(12.6 Kb, 5 просмотров)
Здравствуйте,

Никак не могу справиться с вирусом. Стоит KIS 2011. Базы актуальные. Вирус попал с флэшки. Антивирус работает.

Не дает создавать пользователей. msconfig, gpedit.msc не запускается требует администратора. Не дает установить новые программы. Combofix пишет что нужно войти администратором. изменения реестра не действуют.

Восстановление системы также пишет необходимы права администратора. Безопасный режим не помогает.

AVZ также не определил никаких проблем.

Заранее спасибо.
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:10, 29-05-2011

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


dilmurod, не поняла, есть ли возможность править реестр?

1) Зайти в «безопасный режим с командной строкой». Выбираем запись администратора (или пользователя с правами администратора).
Ввести
reg add hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v restrictrun /t REG_DWORD /d 0
На вопрос Value restrictrun exists,owervrite ? Нажимаем английскую Y и клавишу Enter.
Вводим комманду exit и нажимаем Enter. Появится стандартный Диспетчер задач.
Одновременно нажать CTRL+ALT+DEL.
Выбираем вкладку «Приложение» и нажимаем кнопку «Новая задача».
В появившемся окошке вводим explorer и жмем Enter. Загружается рабочий стол
Нажимаем «Пуск» и перезагружаемся в нормальном режиме.

проверяем доступ

2) как стать владельцем файла или папки

проверяем доступ

3) создаем новую учетную запись администратора и проверяем доступ

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

Обновите Internet Explorer до IE8

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Последний раз редактировалось SolarSpark, 30-05-2011 в 10:50.

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:42, 30-05-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
dilmurod, не поняла, есть ли возможность править реестр?
1) Зайти в «безопасный режим с командной строкой». Выбираем запись администратора (или пользователя с правами администратора).
Ввести
reg add hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v restrictrun /t REG_DWORD /d 0
На вопрос Value restrictrun exists,owervrite ? Нажимаем английскую Y и клавишу Enter.
Вводим комманду exit и нажимаем Enter. Появится стандартный Диспетчер задач.
Одновременно нажать CTRL+ALT+DEL.
Выбираем вкладку «Приложение» и нажимаем кнопку «Новая задача».
В появившемся окошке вводим explorer и жмем Enter. Загружается рабочий стол
Нажимаем «Пуск» и перезагружаемся в нормальном режиме.
проверяем доступ
2) как стать владельцем файла или папки
проверяем доступ
3) создаем новую учетную запись администратора и проверяем доступ
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
Подробнее в "ComboFix. Руководство по применению."
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
Обновите Internet Explorer до IE8 »
SolarSpark, Спасибо большое за советы.


В моем случае даже правка реестра не было возможным. Даже в безопасном режиме запрашивало права администратора. В панели инструментов показывало только учетную запись Admin и внизу надпись (непонятная учетная запись).

Подключил жесткий диск на другой ПК проверил с помощью combofix и malwarebyte(обнаружило 27 вирусов). Также не помогли.

Решил вопрос переустановкой ОС.
Это сообщение посчитали полезным следующие участники:

Отправлено: 07:17, 31-05-2011 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Доступ - Отказано в доступе при попытке изменения службы...

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] При открытии блокнота пишет - отказано в доступе. sztksales Хочу все знать 7 09-05-2011 15:26
При попытке изменения настроек видео - BSOD! Andermade Непонятные проблемы с Железом 6 17-01-2010 12:48
Службы - WinXP Home отказано в доступе при запуске служб из папки Администрирование vadim-v Microsoft Windows 2000/XP 2 13-02-2009 18:36
Доступ - При установке драйвера сообщается, что отказано в доступе Citron Microsoft Windows 2000/XP 1 17-11-2007 08:53
RIS. Ошибка при установке устройста. Отказано в доступе. shefford Автоматическая установка Windows 2000/XP/2003 5 21-06-2007 15:31




 
Переход