Отказано в доступе к указанному устройству

[sellbk]

Есть планшетник, не шустрый (900 МГц, 1 ГБ ОЗУ, Windows XP), при старте долго грузится, Explorer.exe долго висит загрузив весь проц на пару с lsass.exe.
После загрузки на компьютере при попытке запустить любую программу двойным щелчком выдает сообщение "Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту."
Большинство административных оснасток из панели управления ведут себя аналогично.
Из меню пуск-выполняить - тоже самое
Если программа стоит в атозапуске - она запускается.

Проверил диск со свежих загрузочных дисков Kaspersky Rescue Disk 10 + DrWeb LiveCD, найденную мелочь - удалил.
Просканировал диск с загрузочного диска Victoria 3.5 - без бедов, smart = ok.

Отключил все подозрительные сервисы и автозагрузки.

Научился запускать хоть какие-то программы через Ж: сделал на флешке файл с неизвестным расширением и при открытии назначаю Bat файл, в котором стоит запуск консоли, из этой консоли запускаю программы. Таким образом запускал и avz и hijackthis.

Логи вкладываю.

[Info_bot]

Уважаемый(ая) sellbk, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 ClearHostsFile;
 QuarantineFile('C:\Program Files\GPS catcher\GpsAccelSrv.exe','');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте лог полного сканирования MBAM.

[sellbk]

Спасибо за ответ.
Всё сделал, карантин отослал, вкладываю лог mbam.

[thyrex]

Удалите в МВАМ все найденное

[sellbk]

Удалил в MBAM все найденное, перегрузился, но, к сожалению, проблема осталась. Есть еще предложения что можно было бы сделать?

Добавлено через 58 минут

Блин, проблема оказалась банальной, на компьютере один пользователь "Администратор", обратил внимание, что в папке document and settings оказалось две папки пользователя администратор "Администратор" и "Администратор.[имя компьютера]" причем в последней кроме файлов оперы ничего нет. Полез в реестр и обнаружил в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\[SID пользователя] значение ProfileImagePath указыват на этот самый последний пустой профиль, при этом есть ветка [SID].bak которая указывает на профиль "Администратор". Поменял обратно и всё заработало.
Чья это проделка: пользователя, который работал за компом (говорит что ничего не делал) или какого-то софта - остается загадкой.

Добавлено через 41 секунду

thyrex, спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены