Ja paša vīrusa datorā vairs nav, tad viens pats Registry ieraksts nevar būt vīruss un datoram nevar nodarīt kaitējumu*. Izdzēst Registry ierakstu var "speciālu programmu" - Regedit. Ja būtu uzrakstījis, kāds ir kļūdas paziņojumus, tad varētu zināt kāds ir iemesls tam, ka šo Registry atslēgu nevar izēst.

* Teorētiski var būt arī situācija, ka viss vīrusa radītais kaitējums atrodas iekš Registy – atslēgts firewall, antivīruss, atvērta attālināta pieeja caur RDP, Telnet, izveidots jauns lietotāja konts, uc. Bet šajā konkrētajā gadījumā dotais Regstry ieraksts pats par sevi nav kaitīgs.

nu kad cenšos izdzēst to visu
HKCR\Interface\{6DEEE498-08CC-43F0-BCA0-DBB5A25C9501}
tad man uzmet erroru: Error Deleting Key
Cannot delete {6DEEE498-08CC-43F0-BCA0-DBB5A25C9501}: Error while deleting key.
Un kad mēģinu atvērt ProxyStubClsid vai arī kādu no citām mapēm, uzmet erroru: Error Opening key
ProxyStubClsid cannot be opened.
An error is preventing this key from being opened.
Details: Access is denied.

Pārbaudi, vai lietotāja kontam, kurš tiek lietots lai dzēstu šo Regitry atslēgu, uz to ir atbilstošas pieejas tiesības (permissions). Ja nav, tad uzliec lai būtu Full Control

kur to var pārbaudīt?

unet rakstīja:

kur to var pārbaudīt?

Atver Regedit, sameklē atslēgu kuru vajag izdzēst, spied uz šīs atslēgas peles labo pogu un context menu izvēlies "Permissions". Tur būs redzams lietotāju saraksts ar viņu pieejas tiesībām. Uzliec sev (vai lietotāju grupai) pilnas pieejas tiesības uz šo atslēgu dzēs to laukā.  

nav sajēgas no tā visa ko man atvēra :( Cik sapratu man vēl nav izveidots nekāds lietotāju saraksts vai kaut kas tamlīdzīgs, jo pie Group or user names ir:

No permissions have been assigned for this object.

Warning: this is a potential security risk because anyone who can access this object can take ownership of it. The object’s owner should assign permissions as soon as possible.

Un kad atveru Add tad arī tur nekā nesaprotu :(

Ja Regitry atslēgai nav neviena lietotāja, tad spied Add un pievieno sevi, vai grupu Administrators ar Full control tiesībām. Lietotāja vārds ir jāieraksta ar rokām un bez kļūdām (tur nav saraksta no kura, var izvēlēties vajadzīgo lietotāja kontu).

uzliku sev Full control bet tāpat met ārā to erroru un neko nevar izdzēst..

Ieliec kaut kur Internetā bildi ar to kļūdas paziņojumu.

http://www.failiem.lv/viewer.php?i=krqshi&n=Untitled.png

Ja pazudušas visas noklusējuma permisijas, gan jau ka nekur tas trojans nav licies un vēl joprojām ir datora vienīgais saimnieks.
Vai nu izmanto kādu efektīgāku tīrāmo tūli, vai, vislabāk, dari to offlainā no Live CD.

ja tā ir vista, tad varbūt vajag arī to regedit palaist atbilstošā veidā - tas ir - run as admin.....

Ar kāda lietotāja tiesībām mēģini dzēt to Registry atslēgu? Ir aizdomas, ka uz Windows Vista, ar noklusētā lietotāja tiesībām nepietiks, lai izdzētu Registry atslēgu no zara HKLM. Pamēģini palaist Regedit ar pilnām Administratora tiesibām caur "Run as ....".

#13 Arī no limitētā lietotāja konta palaižot, tas lodziņš tukšs nedrīkst būt, vienīgi nav iespējams mainīt sistēmas un administratoru kontroli.

nē, man ir Windows 7..sākumā izmēģināšu caur Live CD iztīrīt, cerams sanāks :)

-> #15
A kā Tev izdevās uz Windows 7 dabūt vīrusu?
Windows Vista / 7 bez lietotāja apstiprinājuma neļauj mainīt Registry iestatījums iekš HKLM. Tas nozīmē, ka to vīrusu Tu pats brīvprātīgi uzinstalēji, apstiprinot UAC pieprasījumu pēc paaugstinātām tiesībām.

tu domā, ka es speciāl instalēju šo trojānu, lai pēctam čakarētos un censtos viņu izdabūt laukā? :D tak mūsdienās visur ir vīrusi un velns zin kā viņš nokļuva reģistrā :D

-> #17
Es jau augstāk rakstīju: “Windows Vista / 7 bez lietotāja apstiprinājuma neļauj mainīt Registry iestatījums iekš HKLM.”. Lai vīruss varētu sevi tur ierakstīt, viņam ir jāsaņem lietotāja apstiprinājums. Bez pastiprinājuma, vīruss tur neko nevarēs ierakstīt (maz ticams, ka tas vīruss izmanto kādu Windows 7 ievainojamību, kura ļauj paaugstināt privilēģijas). Var teikt, ka visi “nopietnie” vīrusi uz Windows Vista / 7 lietotājam pašam ir jāinstalē (“nenopietni” vīrusi ir tie, kuri neko vairāk, kā sabojāt lietotāja dokumentus nespēj, jo bez lietotāja apstiprinājuma nekam vairāk tiem nepietiek tiesību).  
No personīgās pieredzes varu teikt, ka īstu vīrusu uz Windows vairs nav. Nu vismaz es, pēdējos 4 gadus savā datorā ar Windows XP neesmu redzējis nevienu dzīvu vīrusu, un tas ir pie tam, ka datorā nav nekāda antivīrusa un advnacētā personal firewall. Tik vien kā tā aizsardzība, kura jau ir iebūvētā pašā Windows XP.

Nezinu kādu Live CD esi izlēmis lietot, bet tā kā ne visi Windows Live CD (Linux Live CD var pat nemēģināt) māk automātiski piemontēt uz datorā esošā Windows Registry failus, tad Registry faila labošana offline var arī nebūt pārāk vienkāršs uzdevums. Gan jau, ka Regedit palaišana no Windows 7 ar Administratora tiesībām būtu bijis vienkāršāk, nekā eksperimentēšana ar Live CD.

nu tad pasaki, kā lai atrod to Run as administrator??

Nezinu kā tas ir uz Windows 7. Vai uzklikšķinot uz jebkura EXE, LNK faila labo peles pogu iekš context menu neparādās Run as Administrator”, vai vienkārši Run as ... , kurā tālāk var ievēlēties lietotāja kontu no kuru palaist izvēlēto programmmu? Ja ir, tad sameklē Regedit.exe (vai kā nu viņu tur sauc Windows 7) un palaid to Administratora tiesībām caur Run as ...  

viss sanāca :) izdzēsu to mullāpu :D pārskenēšu pc un redzēs vai nav uzradies vēl kāds zvērs :D

paldies visiem par palīdzību! :)

No antivīrusiem iesaku AVZ un Cureit. Der gan iegaumēt, ka uz Windows Vista / 7 tie antivīrusi tā pat ir jādarbina caur Run as...