Блокировка настроек windows + попытка убедить меня скачать никий антивирус из интернета

Добрый день!
Ситуация в следующем, пару дней назад, при включении компьютера, обнаружил, что картинка рабочего стола изменилась на монотонный синий фон. Решил проверить настройки рабочего стола, при попытке запустить "Свойства" появилось окно с сообщением "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети." (и так с любыми настройками windows), так же из панели пуск пропала "панель управления" и "Выполнить...". Так же постоянно каждые 10 мин (ориентировочно) начало спамить окошко с сообщением якобы от микрософта, приблизительный смысл: "у вас найдены вирусы, скачайте себе спец антивирус софт" и варианты "да", "нет". AVZ был заблокирован, его удалось запустить только путём переноса в другую папку и смены имени экзешника. В результате после проверки компьютера Dr.Web сканом и AVZ, был удалён ряд файлов опознанных, как трояны. Окошко с предложением скачать "супер софт" больше не появлялось, но допуска к настройкам ОС я так и не имею.. да и ещё синий фон рабочего стола сменился на такой же фон, только с угрожающей надписью "Warning! Spyware detected on your computer! Install an antivirus or psyware remover to clean your computer." :)
Dr.Web и AVZ вирусов не находят.
Прошу по возможности помочь искоренить вредителя.

С уважением, Круглов Сергей.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('C:\WINDOWS\system32\winknt.exe','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('c:\windows\system32\ctfmona.exe','');
DeleteFile('c:\windows\system32\ctfmona.exe');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\winload.dll');
BC_ImportALL;
BC_DeleteSvc('Adiau3wss');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[quote=Maxim;174417]Загрузите карантин согласно приложению №3 правил. [/quote]
загрузил.

[quote=Maxim;174417]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".[/quote]
пофиксил.

Забыл сообщить. В связи с невозможностью пользоваться настройками, не смог отключить "Восстановление системы".

А где логи? winknt.exe Вам знаком?

Файл незнаком.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\winknt.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.

[quote=Maxim;174447][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\winknt.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Загрузите карантин согласно приложению №3 правил. Повторите логи.[/quote]
Загрузил.. надеюсь то, что надо. У меня файлы карантина в avz в списке добавляются с каждым разом, надо присылать те, которые прописаны в данном скрипте? или я не правильно понял..

Доступ к настройкам появился.

Вы пользовались утилитой gmer?

[B]Отключите восстановление системы и антивирус![/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Повторите логи.

[quote=Maxim;174467]Вы пользовались утилитой gmer?[/quote]
С момента появленияя этого вируса нет. Раньше - да.
[quote=Maxim;174467][B]Отключите восстановление системы и антивирус![/B][/quote]
Восстановление отключил. Антивирус закрыл из списка процессов Диспетчера задач.
[quote=Maxim;174467][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Повторите логи.[/quote]
Скрипт выполнил. При перезагрузке компьютер завис. Перезагрузился хард резетом. Дальнейших сбоев не наблюдается.

в логах не видно ничего зловредного ... какие-то проблемы остались ?

Нет, доступ к настройкам открылся, все исчезнувшие функции тоже.
Огромное Вам спасибо!

Что из этого не нужно?[CODE]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/CODE]

Как раз хотел спросить, т.к. не разбираюсь в функциях служб совсем.
У меня дома 2 компьютера через роутер подключены к локальной сети.
Если эти службы не являются необходимыми для корректной работы данного подключения, то попросил бы их закрыть. Лично я никак удалённо компьютер не использую.

Расшаренные папки есть?

да, для обмена файлами между домашними компьютерами.

Тогда так [CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.[/CODE]

Выполнил.
Максим, ещё раз, огромное Вам спасибо! :)