Ограничение действий пользователя

**Diskovod** · 18.02.2008, 10:20

Здравствуйте.

Ситуация такова: происходит ограничения действий пользователя-администратора. Даже на изменение времени выскакивает окно:"Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети."

Попутно, есть проблема: иногда выскакивали рекламные блоки в IE, но последнюю неделю не видел..

p.s. Скрипты анализа запускал из безопасного режима с загрузкой сетевых драйверов. Если что, на компьютере установлено 2 Windows XP Pro SP2, тот, что на диске C - битый, проблема с временным Windows на диске D.

Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 18.02.2008, 10:25

Сделайте логи из нормального режима.

**Diskovod** · 18.02.2008, 12:53

Окей, готово...

**Bratez** · 18.02.2008, 13:00

Отключите восстановление системы!
Пофиксите в HijackThis:

Код:

O20 - AppInit_DLLs: kus109.dat

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\Bj4ys3US.exe','');
 QuarantineFile('kus109.dat','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\papycpu.sys','');
 DeleteFile('D:\WINDOWS\kus109.dat');
 DeleteFile('D:\WINDOWS\system32\kus109.dat');
 DeleteFile('D:\WINDOWS\system32\Bj4ys3US.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18219).
Удалите все задания в Планировщике.
Обновите базы AVZ и сделайте новые логи.

**Diskovod** · 18.02.2008, 15:03

Спасибо! Архив залил.

**V_Bond** · 18.02.2008, 15:08

papycpu.sys - на диске есть вкарантине отсутствует ...
авз- сервис- поиск файлов на диске - добавте и пришлите согласно приложения 3 правил ....

**PavelA** · 18.02.2008, 15:37

Антивирус не забудьте отключить, скорее всего он его (papycpu.sys) скушал.

**Diskovod** · 18.02.2008, 20:42

Аааа... понял.

Papycpu.sys - не вирус. Это Papyrus CPU Clock Speed - штука необходимая, чтобы нормально пошла игра Grand Prix Legends, выпущенная в далёком 1998ом компанией Papyrus.

p.s. Свойства Papycpu.sys
"Изменен: 4 сентября 1998 г., 13:32:22"

Всем спасибо! Проблемы решились. Если всё же хотите, могу выслать papycpu.sys!

p.p.s. Grand Prix Legends поставил как раз сегодня.