RPC и Win Installer

[morandis]

Всем доброго вечера. Очень серьезная проблема на ноутбуке, Win XP SP3.
Проверял CureIt, нашел вирусы win32.hllw.autoruner , лечить не удалось, только переместить в карантин. RPC служба не действует, Windows Installer не работает, не одну программу запустить не могу, в том числе HiJackThis, поэтому лог предоставить не могу, слава богу скрипт avz запустился...

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\WINDOWS\system32\svchost','');
end.

пришлите карантин согласно приложения 3 правил
выполните http://virusinfo.info/showthread.php?t=43700

[morandis]

Скрипт сделал, карантин выслал.

выполните http://virusinfo.info/showthread.php?t=43700

не получается выполнить, при написании regedit в "выполнить", выдает сообщение:
Редактирование реестра запрещено администратором системы.
Хотя вход выполнен на правах администратора.

[миднайт]

В теме есть также скрипт для AVZ. Сделайте его.

[morandis]

Извиняюсь, не заметил... Скрипт выполнил, только почему то этот файл весит 0кб и если открыть через блокнот, то он пустой... Странно, почему то загрузить его не могу...

[миднайт]

В AVZ выполните скрипт:

begin
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки повторите логи.

[morandis]

Скрипт выполнил, win installer также не работает...

[morandis]

Все ещё нужна помощь...

[Bratez]

1. Выполните скрипт в AVZ:

begin
ExecuteRepair(17);
end.

2. В приложенном архиве reg-файлы для указанных служб,
импортируйте их в реестр и перезагрузите компьютер.
Есть шанс, что поможет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения вредоносные программы в карантинах не обнаружены