/SV/

Вчера решил переустановить антивирус. Удалил старый. Скачал из локалки новый. Последнюю версию Касперского. Но по всей видимости, инсталлятор антивируса был инфицирован вирусом Win32.Sector(он же Sality). Тут началась веселуха, поскольку вирус действовал быстрее и решительнее, антивирус уже не смог установиться. А кроме того, вирус отключил мне диспетчер задач и права вносить изменения в реестр. Прочие бонусы:
# часть программ после заражения перестала работать (в том числе клиенты DC) =(
# Загрузка в безопасном режиме невозможна - вирус сделал соответствующие изменения в реестре, (к которому у меня нет доступа).
Смог запустить только CureIt, который имелся в наличии, но вирус размножался быстрее, чем его удалял кьюит...
Загрузился с WinPE, пролечил все кьюитом, потом утилитой с сайта касперского для верности. Сейчас вируса как-бы нет (хотя его тело должно быть в реестре), но вот последствия я так устранить и не смог...
Ни сторонняя утилита редактирования реестра rrtri.exe, ни готовые рег-файлы не могут внести изменения в реестр. Даже редактирование объектов групповой политики (gpedit.msc) успехов не принесло. Реестр остается закрытым для изменений.

Может есть какие-нибудь соображения? А то, если честно, то за весь день танцев с бубном вокруг компа уже порядком зае..., короче устал сильно.

Паша

/SV/, в тотал командере есть вроде плагин для редактирования реестра, измени им значение

__________________
"Мы тебе не друзья!"
"Есть та малая часть людей, вот она, живёт счастливо... - а ты нет!"

/SV/

Дело в том, что для того, чтобы вернуть себе доступ к реестру я должен исправить значение данного ключа в реестре. Это замкнутый круг...
Теоретически я могу внести данное изменение (не прибегая ко встроенной программке regedit) следующим обоазом:
1.Создать рег файл с соответствующим содержимым и добавить информацию в реестр.
2.Изменить значение ключа с командной строки.
3.Использовать сторонние утилиты и плагины, позволяющие редактировать записи в реестре (как ты и предложил).
и т.д.
Но во всех этих случаях винда выдает сообщение об отказе в доступе.
Я прекрасно знаю, что в каких ветках мне следует прописать, но не могу понять как мне это проделать. =)

derby

/SV/, ты рассматриваешь данную ситуацию как головоломку? Или ты хочешь по-быстрому получить нормальную рабочую систему? Я вот не пойму...

__________________
Commfort-чат v.5 для Мультинекса и Нлинка: goodgame.3-a.net (10.64.100.111), для остальных: commfort.garanta.ru (91.203.66.190), порт по-умолчанию

/SV/

derby, головоломки у нас в другом разделе. =)
Это тонкий намек на format c:?
Просто я не верю, что не существует другого выхода, кроме как банально переустановить систему. Потому вопрос и задал здесь, может кто сталкивался с подобной проблемой.

/SV/

Всем спасибо за участие. Проблему удалось решить посредством использования второй учетной записи тоже с администраторскими правами.

nikita1234

Редактирование реестра запрещено администратором системы
Отмена:
* Пуск – Выполнить
* REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System /v DisableRegistryTools /f