Вирус msiexeс.exe

[pazel]

Поскольку в поиске форума: "Подходящих сообщений не найдено, поскольку слово msiexec нигде не встречается" решил создать тему.

Пред история: на компьютере, без понятия откуда, появился вирус msiexec.exe. Уже сталкиваюсь с ним второй раз. В первый раз он грузил компьютер (ЦП 100%), а сейчас только запрещает вызов ДЗ и редактирование реестра. Самое обидное, что обычной сменой виндовса от него не избавиться.

Подскажите пожалуйста как от него избавиться?

ЗЫ. в первый раз отдавал комп. в ремонт. Сейчас нет такой возможности.

[Develty]

гугль уже не отвечает?

[pazel]

Ах да, совсем забыл написать: Не надо заполнять тему оффтопом по типу: "гуглЬ руЛиТ" "Ищи в яндексе" и тп. Рас уж я пишу на форуме, значит я уже искал в гугле и тому подобных вещах и не нашел ответа либо у меня кривые руки, но на вопрос заданый тут это не влияет. Не знаете ответа, пожалуйста, не выпендривайтесь бессмысленными постами.

[fillo]

В винде все настолько непонятно и запутанно, что я в свое время решал нерешаемые сразу вопросы простой переустановкой))

[vect0r]

pazel пишет:Самое обидное, что обычной сменой виндовса от него не избавиться.

Чего-то я не понимаю... Как это переустановка ОС с форматированием HD не позволяет избавиться от вируса?

[Develty]

толку писать таким шрифтом гуглЬ РулИт???? ты [цензура] блондинка чтоли или че

[Sergio]

pazel

Так какой вирус то все-таки? msiexec.exe - это установщик Windows, а не вирус.

Блокировку диспетчера задач и редактора реестра можешь вылечить с помощью AVZ.
Конкретно:
11.Разблокировка диспетчера задач
Блокировка диспетчера задач применяется вредоносными программами для защиты процессов от обнаружения и удаления. Соответственно выполнение данной микропрограммы снимает блокировку.
Показания к применению: Блокировка диспетчера задач, при попытке вызова диспетчера задач выводится сообщение "Диспетчер задач заблокирован администратором".

17. Разблокировка редактора реестра
Разблокирует редактор реестра путем удаления политики, запрещающей его запуск.
Показания к применению: Невозможно запустить редактор реестра, при попытке выводится сообщение о том, что его запуск заблокирован администратором

в меню восстановления настроек системы

[pazel]

эм,

Sergio пишет:pazel

Так какой вирус то все-таки? msiexec.exe - это установщик Windows, а не вирус.

Блокировку диспетчера задач и редактора реестра можешь вылечить с помощью AVZ.
Конкретно:
11.Разблокировка диспетчера задач
Блокировка диспетчера задач применяется вредоносными программами для защиты процессов от обнаружения и удаления. Соответственно выполнение данной микропрограммы снимает блокировку.
Показания к применению: Блокировка диспетчера задач, при попытке вызова диспетчера задач выводится сообщение "Диспетчер задач заблокирован администратором".

17. Разблокировка редактора реестра
Разблокирует редактор реестра путем удаления политики, запрещающей его запуск.
Показания к применению: Невозможно запустить редактор реестра, при попытке выводится сообщение о том, что его запуск заблокирован администратором

в меню восстановления настроек системы

я запустил диспечер и реестр через XPTweaker...

Нет, вот именно что это не установщик виндувс! Это вирус) ... Я не знаю как еще объяснить) Единственное что советовал гугл - это запустить дз и там его убить, потом запустить curent drweb ... но этот антивирус ничего не нашел

[Sergio]

В каком каталоге находится этот файл? По каким признакам был сделан вывод, что это вирус?
Кроме Dr. Web CureIt! надо еще проверить Kaspersky Virus Removal Tool. Проверять следует в безопасном режиме.
Можно использовать Dr.Web LiveCD или Avira Antivir Rescue System LiveCD. Все эти утилиты есть здесь
Если это все не поможет, можно отправить файл на исследование на VirusInfo

[Ваrt]

а что насчет проверки винта с другого компа, с другой сисетмы? поставить последовательно несколько антивирусов, и кто что найдет.
обычно все лечу через cureit+avz

Добавлено спустя 1 минуту 13 секунд:
и странно что переустановка не спасла. может сам установочник заражен, или проги что ставишь.

[Andry]

Ваrt пишет:и странно что переустановка не спасла. может сам установочник заражен, или проги что ставишь.

Он наверно форматнул раздел, на котором винда, а другой(ие) раздел(ы) нет.Заражённый файл наверняка на том разделе, который не форматировался.

[ScooteR]

Offtopic: Странно, но pazel ни словом не обмолвился о форматировании, он упомянул только переустановку.

[Andry]

Я почти на 100% уверен, что при переустановке винды форматируется раздел, на который она ставится.Разве не так?

[AssAsiN_13]

Andry пишет:Разве не так?

Offtopic: если ты не сделаешь этого сам вручную, то конечно не так

если что-то инсталлировали то может это и не вирус, а сбой установки программы

[ScooteR]

Andry пишет:Я почти на 100% уверен, что при переустановке винды форматируется раздел, на который она ставится.Разве не так?

Ты сам выбираешь, форматировать раздел, или нет. Без форматирования старая копия затирается, но всегда лучше устанавливать Windows на чистый раздел. Да вроде это все и так знают.

[pazel]

да, я форматиловал ток диск ц, а еще есть д. Думаете надо все копировать с винта и форматировать весь винт?

вот изображение. оно появляеться в самом начале.

[Ваrt]

эм, а причем тут установчник??? или я что-то недопонял?

Добавлено спустя 42 секунды:
да, в и связи с чем возникает? при запуске системы? поройся в автозапуске...

[pazel]

Ваrt пишет:да, в и связи с чем возникает? при запуске системы? поройся в автозапуске...

при запуске системы.

зы. скрин ->

[Beachdrifta]

А что вообще за 'Prgds.exe'?

[pazel]

pazel тебе сюда http://virusinfo.info/showthread.php?t=76989

[Ваrt]

ну и отруби его в автозапуске.
почитал ссылочку - ответ отпал =)

[pazel]

Ваrt пишет:ну и отруби его в автозапуске.
почитал ссылочку - ответ отпал =)

всмысле?

Добавлено спустя 1 час 32 минуты 27 секунд:
Еще вопрос- не подскажете ссылку на достоверную AVZ прогу с инета?

[pazel]

Сайт автора программы AVZ
http://z-oleg.com/

[pazel]

paha пишет:pazel тебе сюда http://virusinfo.info/showthread.php?t=76989

помогло. спасибо!