Блокировка сетевых служб, брандмауэра, прав пользователя

Добрый день.
Следующая проблема.
У знакомого завелся троян.
Ксперский его обнаружил и "вылечил".
В итоге отдал комп мне.

Проблема следующая:
-Не запускаются сетевые службы, в т.ч. "Сборщик событий Windows"
Ошибка 1068: Не удалось запустить службу.
Сетевых подключений, как и интернета нет
В окне Центра управлений общим доступом возможных подключений нет никаких
Свойства адаптеров - пустые.
-Не запускается Брандмауэр
-Нет возможности для изменения прав пользователя на папку Windows.
Сейчас не выставлены никакие.
При попытке изменить права на полные - Отказано в доступе.

Ясно что троян побил права пользвателей и изза отсутствия прав не удается запустить службы, но как это сдедалть - не могу понять.

Необходимые логи готов приложить.

Уважаемый(ая) [B]Максим Кутузов[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Фалы сканирования компа

[ATTACH]443109[/ATTACH]
[ATTACH]443110[/ATTACH]
[ATTACH]443108[/ATTACH]

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\DealPly\DealPlyUpdate.exe','');
QuarantineFile('C:\Users\Гладченко Сергей\AppData\Local\SwvUpdater\Updater.exe','');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{98889811-442D-49dd-99D7-DC866BE87DBC}');
TerminateProcessByName('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe');
QuarantineFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','');
DeleteFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','32');
DeleteFile('C:\Users\Гладченко Сергей\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
DeleteFile('C:\Program Files\DealPly\DealPlyUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe"]Windows Repair (All In One)[/URL], установите, запустите, закладка "Start Repairs", "Start", на предложение сохранить реестр и создать точку восстановления соглашайтесь, отметьте пункты "Reset File Permissions" (для диска C:), "Restore Important Windows Services", "Set Windows Services To Default Startup" и нажмите "[B]Start[/B]".

Проверьте проблему.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделано согласно указаниям.

[ATTACH]443355[/ATTACH]
[ATTACH]443376[/ATTACH]

НА компе без изменений.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files\Mail.Ru
C:\Users\Гладченко Сергей\AppData\Local\Mail.Ru
C:\Users\Гладченко Сергей\AppData\LocalLow\Mail.Ru[/CODE]

на вкладке [B]Registry[/B]
[CODE]HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}[/CODE]

Затем нажмите [B]"Clean"[/B] и по окончании удаления перезагрузите систему по требованию программы.

Затем выполняйте рекомендации: [URL="http://support.kaspersky.ru/tcpip"]http://support.kaspersky.ru/tcpip[/URL]