не могу отловить гада

[Shaggy]

Чувствую, что где-то гад окопался, а вот найти не могу.
Система XP sp3
AVZ не запускается, запускается полиморфный
брандмауэр Windows не запускается пишет:
"Вследствие неопределенной ошибки не удается отобразить параметры брандмауэра Windows"
после sfc /scannow запустился до очередной перезагрузки потом опять исчез из списка служб

Как отловить гада?

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

Если локальный прокси не используете, то еще это пофиксите:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:3129

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
 BC_DeleteSvcReg('BlueSoleilCS');
 BC_DeleteSvcReg('BsHelpCS');
 BC_DeleteSvcReg('BsMobileCS');
 BC_DeleteSvcReg('wmiApSvc');
 BC_DeleteSvcReg('WindowsRemote');
 BC_DeleteSvcReg('HLPSYS');
 BC_DeleteSvcReg('SharedAccess');
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BtTray');
RebootWindows(true);
end.

Компьютер перезагрузится.

В приложенном архиве reg-файл для службы брандмауэра. Распакуйте и импортируйте в реестр. Еще раз перезагрузите компьютер. Проверьте работу брандмауэра.

Попробуйте сделать логи обычным AVZ.

[Shaggy]

Все сделал, брандмауэр грузится, AVZ по-прежнему не запускается.
Буду искать дальше.