Непонятная блокировка пользователя

[SokoL_SPb]

Здравствуйте!
Если коротко - подцеплена какая-то зараза, при обычной загрузке не даёт запустить ни один инсталлер ни одну настройку(regedit, управление и тд, поэтому восстановление системы отключить не смог) и ряд программ(AVPTool, CureIT, CCleaner и тп - похоже все требующие админские права). В сообщении с ошибкой написано "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены". В безапасном режиме всё работает, CureIT и AVP ничего не находят, только на перехватчики AVP каждый раз ругается - поэтому решил и его лог приложить. Логи снимал в безопасном режиме.

[Rene-gad]

Логи снимал в безопасном режиме.

Это впустую: руткиты в безпасном режиме себя не показывают. Скачайте Special AVZ по ссылке в подписи и в НОРМАЛЬНОМ РЕЖИМЕ сделайте логи им. Запуск всех инструментов только ОТ ИМЕНИ АДМИНИСТРАТОРА.

[SokoL_SPb]

Rene-gad,
Не запускается он в обычном режиме, на pif файл пункта "Запуск от имени.." нет, другим прогам запустится этот пункт всё равно не помогает =(

[Rene-gad]

на pif файл пункта "Запуск от имени.." нет,

Значит попробуйте так запустить. Логи из безопасного модуса делать в любом случае не надо. А если запустится - АВЗ/Файл/Восстановление системы, отметЬте п. 1 и запустите.

[SokoL_SPb]

Rene-gad, Special AVZ в обычном режиме не запускается никак. обычный вроде работает, его логи тогда?
PS я его уже прогонял сканированием, но он молчал как пратизан, сейчас запустил скрипты тогда...

[Rene-gad]

обычный вроде работает, его логи тогда?

yepp

[SokoL_SPb]

Вот:

[Rene-gad]

Кроме наличия в системе 2-х антивирусов я ничего подозрительного не нашел.

[SokoL_SPb]

Rene-gad, антивир один - НОД32 3ий, хотя ещё возможно просто AVPTool не удалил...
В этой ситуации можно ещё чего нибудь предпринять?

[Rene-gad]

антивир один - НОД32 3ий,

А это что ?

CLTNetCnService
Symantec Lic NetConnect service
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

[SokoL_SPb]

Rene-gad, ммм... походу ошмётки дефолтно предустановленного на Висту Симантика, хотя он был удалён в первый же день...

[thyrex]

ошмётки дефолтно предустановленного на Висту Симантика

Удалите их этим

[SokoL_SPb]

thyrex, удалить то удалил (правда только в безопасном режиме), но проблем это естественно не решило =(

[thyrex]

Отчет утилиты GSI сделайте

[SokoL_SPb]

Прилагаю :

[thyrex]

Попробуйте это сделать

АВЗ - Файл - Восстановление системы, отметьте п. 6 и запустите.

[SokoL_SPb]

thyrex,
Эффекта ноль =(

[Rene-gad]

- Выполните скрипт ОТ ИМЕНИ АДМИНИСТРАТОРА

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[SokoL_SPb]

Rene-gad,
Не даёт он ничего запустить через ПКМ => запуск от имени администратора в обычном режиме =(
Хотя пользователь и так единственный администратор.
Запуск скрипта в обычном режиме и в безопасном - ничего не дали..