WinXp, перестали запускаться exe файлы, "Отказано в доступе к указанному устройству, пути или файлу"

[overmax]

Приветствую.


ОС: WinXp Sp3 Pro Rus
Система загружается и в безопасном, и в обычном режиме.
Пользователь, под которым производится работа на ноутбуке, обладает административными правами в ОС.
После загрузки запуск любого приложения не происходит, вместо этого на экране окно с ошибкой следующего содержания:
"Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту."


С ноутбука был снят жесткий диск и был проверен полностью на заведомо чистом ПК утилитой cureit. В результате был обнаружен вирус в файле C:\Windows\System32\Ctlxml.dll размером 1 000 960 байт. Утилита его определила как "BackDoor.Poison.2983". Файл этот был просто перенесен в каталог на чистом ПК, то есть он есть в наличии, если он потребуется. Более вирусов обнаружено не было.


Предлагается нажать "ОК".


Путем создания на флешке файлов:
1) с неизвестным операционной системе расширением, содержимым которого было имя необходимого для запуска файла (Avz и HiJackThis),
2) командным файлом, содержимым которого было cmd.exe;


таки запустил проверку ПК.


Проверка при помощи cureit, запущенным таким же способом результатов не дает - вирусов нет.


Во вложении все необходимые отчеты.

Помогите, пожалуйста, восстановить работоспособность системы.


Заранее благодарю за посильную помощь.

[Info_bot]

Уважаемый(ая) overmax, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

overmax,

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт)

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

ПК перезагрузится.

2. Что делали с ПК до этого? Приложения все не запускаются? Или несколько?

[overmax]

Денис, благодарю Вас за совет.

1.Скрипт выполнил, но результата ноль.

2. Ноутбук не мой, товарищ принес - попросил посмотреть. Сказал, что на нем стоял DrWeb, при этом перед сбоем антивирус ругался на что-то, а на какие именно файлы и вирусы он ругался, товарищ сказать не может. Походил я по системным каталогам - много системных файлов просто отсутствуют как таковые. Предполагаю, что они скорее всего были заражены, а антивирус их браво переместил в карантин или вообще удалил. В итоге такой ноут прощу, думаю, будет переустановить, чем лечить такого "калеку" - все равно рано или поздно что-то вылезет.

Денис, благодарю Вас за участие, тему можно закрывать.