Заблокирован доступ администратора к Local Policies

[orvv]

1.Не возможно установить avp-ошибка при установке: The system administrator has set policies to prevent this installation.

2.Заблокирован доступ администратора к Local Policies. -Нет прав.

Не могу победить это. Прошу помощи.

[Numb]

Пофиксите с помощью Hijackthis строчки:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Program Files\TGTSoft\StyleXP\STYLEXPHELPER.EXE','');
 QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_Activate;
ExecuteSysClean;
executerepair(6);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=44232 , как написано в прил.3 правил, и повторите логи.

[orvv]

политики открываются, хотя и с ошибкой при открытии, что не может найти файл (какой не указан)
а установить avp не могу-та же ошибка - нет прав

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\62755774.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\62755774.sys');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\62755774.sys');
bc_importquarantinelist;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, снова пришлите карантин, скачайте последнюю версию Hijackthis (ссылка есть в правилах) и повторите логи.

[orvv]

ничего не изменилось. Заметил что после перезагрузки пытается установить какое-то "новое оборудование"

[Numb]

Карантин повторный не дошел. Попробуйте снова его загрузить по ссылке http://virusinfo.info/upload_virus.php?tid=44232 .

[orvv]

отправил

[Гриша]

В присланном Вами файле не найдено ничего вредоносного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ntos.exe - Trojan-Spy.Win32.Zbot.qmb ( BitDefender: Gen:Trojan.Heur.Dropper.92D12E2E2E )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !