пропала панель управления

Пропала панель управления.После загрузки появляется сообщение:
WINDOWS не удалось найти C:WINDOWS\Sistem32\proper.exe.'
Многие команды не выполняются и приходит ответ:операция отменена
вследствии действующих для компьютера ограничений.обратитесь
к администратору сети.

1. отключите восстановление системы!
2. Пофиксить:
[QUOTE] O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\System32\bronto.dll (file missing)
O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\System32\winter.exe
O4 - HKLM\..\Run: [ucookw] "C:\PROGRA~1\ErrClean\ucookw.exe" -start
O4 - HKCU\..\Run: [Salestart] "C:\Program Files\Common Files\TrustedAntivirus\bm.exe" dm=http://trustedantivirus.com; ad=http://trustedantivirus.com
O4 - HKCU\..\Run: [Salestart(1)] "C:\Program Files\Common Files\ErrClean\strpmon.exe" dm=http://errclean.com ad=http://errclean.com sd=http://inspaid.errclean.com
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -[/QUOTE]
3. Ну и зоопарк у вас. Выполните скрипт:
[code]begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки еще один:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\protector(2).exe','');
QuarantineFile('C:\WINDOWS\system32\protector.exe','');
QuarantineFile('C:\WINDOWS\System32\bronto.dll','');
QuarantineFile('C:\WINDOWS\system32\sol678.txt','');
QuarantineFile('C:\WINDOWS\System32\winter.exe','');
QuarantineFile('C:\WINDOWS\System32\spoolc.exe','');
QuarantineFile('C:\Program Files\Common Files\TrustedAntivirus\bm.exe','');
QuarantineFile('C:\PROGRA~1\ErrClean\ucookw.exe','');
QuarantineFile('\??\C:\WINDOWS\System32\ntio256.sys','');
QuarantineFile('C:\Program Files\Common Files\ErrClean\strpmon.exe','');
DeleteFile('c:\program files\common files\errclean\strpmon.exe');
DeleteFile('\??\C:\WINDOWS\System32\ntio256.sys');
DeleteFile('C:\PROGRA~1\ErrClean\ucookw.exe');
DeleteFile('C:\Program Files\Common Files\TrustedAntivirus\bm.exe');
DeleteFile('C:\WINDOWS\System32\proper.exe');
DeleteFile('C:\WINDOWS\System32\bronto.dll');
DeleteFile('C:\WINDOWS\System32\winter.exe');
DeleteFile('C:\WINDOWS\system32\protector(2).exe');
DeleteFile('C:\WINDOWS\system32\protector.exe');
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Карантин по правилам + новые логи.

отключить восстановление системы не могу из-за"операция отменена вслелствии
действующих для компьютера ограничений.обратитесь к администратору сети"

выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
потом отключите восстановление ...

Если предыдущий совет не поможет, выполняйте скрипты так, после этого сделайте в AVZ: Файл - Восстановление системы - п.6 - Выполнить и пробуйте отключить, должно сработать. Потом уже делайте новые логи.

Ура!панель управления вернулась!

пофиксите...
[code]
O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\System32\winter.exe
O4 - HKLM\..\Run: [dumprep] C:\WINDOWS\System32\spoolc.exe
O4 - HKLM\..\Run: [clkhost] C:\WINDOWS\dcxxygx.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\sol678.txt
[/code]
выполните скрипт...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\dcxxygx.exe','');
QuarantineFile('C:\WINDOWS\system32\sol678.txt','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ctl_w32.sys');
DeleteFile('C:\WINDOWS\System32\spoolc.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\dcxxygx.exe');
DeleteFile('C:\WINDOWS\system32\sol678.txt');
BC_DeleteSvc('ctl_w32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите логи...

спасибо огромное за помощь

[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code]
Ставьте SP2 + все обновления
В остальном все чисто.
Что не нужно?
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Messenger (Служба сообщений)
>> разрешена потенциально опасная служба Alerter (Оповещатель)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику