Заблокирован Task Manager

При попытке открыть Task Manager выдается сообщение, что он заблокирован аминистратором вне зависимости от того, с какими правами это делается. Антивирь нортон, проверка АВЗ регистрирует какой-то руткит (неопознаный) и еще что-то в [SIZE=2][COLOR=#ff0000][COLOR=black]E:\RECYCLER. Попытка почистить корзину неуспешна - файлы удаляются, но при этом их число продолжает расти и одновременно растет файл Info2. [/COLOR]
[/COLOR][/SIZE]

выполните скрипт ....
[code]
begin
ClearQuarantine;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
QuarantineFile('E:\RECYCLER\S-1-5-21-606747145-162531612-725345543-1003\De2196.DOC','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Вот это тоже интересный файл:
D:\RECYCLER\S-1-5-21-606747145-162531612-725345543-1003\Dd2.doc

Выполнил скрипт. Вот карантин

Он пустой, файла похоже на диске нет.
Карантин надо загружать через ссылку вверху темы, а отсюда удалить.

Второй файлик тоже надо поискать, который у меня в письме.

Файлов АВЗ не находит и в карантине их нет. Но при сканировании всегда появляется сообщение о подозрении на троян [SIZE=2][COLOR=#ff0000]
E:\RECYCLER\S-1-5-21-73586283-2139871995-839522115-1003\De25239.DOC >>> подозрение на Trojan-Downloader.Win32.Busky.gen ( 0F81A847 0EFC22E5 00273CDF 0025A92C 107008)
[COLOR=black]Да и следующеесообщение нервирует[/COLOR]
[SIZE=2][COLOR=#ff0000]Функция NtConnectPort (1F) перехвачена (80580948->8151AFC0), перехватчик не определен
Функция NtOpenProcess (7A) перехвачена (805A63F0->814BF1B8), перехватчик не определен
Функция NtOpenThread (80) перехвачена (805A669E->814AD170), перехватчик не определен
[COLOR=black]А [/COLOR][COLOR=black]диспетчер задач я уже поборол. Но в любом случае это следствие какой-то атаки, а не причина[/COLOR]
[/COLOR][/SIZE][/COLOR][/SIZE]

Зачем!!! второй раз вирусы сюда засылать. Ну, неужели непонятно написал.

autorun.* поищи на диске "Е". Если найдутся, присылай через ссылку вверху темы. Да, и вообще что это такое диск "E"?

Перехватчик - твой антивирус. Он так в логах AVZ светится.

Файлы autorun.* найдены и отправлены. Диск Е обычный раздел на жестком диске. Антивирус я отключал при работе АВЗ.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('E:\RECYCLER\S-1-5-21-606747145-162531612-725345543-1003\De2196.DOC');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...

Все autorun оказались чистыми, это не может не порадовать.
Значит, если все не нормализуется, то придется искать в другом месте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]