Блокировка панели управления

На рабочем столе пропали обои, вместо них синий экран и сообщение в центре в рамке: Warning! Spyware detected on your computer. Install an antivirus or spyware remower to clean your computer. Еще установился SystemDefender, думал, он имеет отношение к Windows. Теперь не могу удалить, он требует регистрации. Во время сканирования Dr.Web(ом) удалил файл SystemDefender uninstall, т.к. он был отмечен как подозрение на Троян. Эта программа загружается при пуске компьютера, удалить ее не смог. Кнопки "Панель управления" в меню "пуск" нет. Из "моего компьютера" при попытке просмотра сведений о системе и захода в установку и удаление программ, выходит сообщение: Ограничения. Операция отменена вследствие действующих для компьютера ограничений.Обратитесь к администратору сети.
После выполнения скриптов сбора информации, у меня не получилось их загрузить. Я нажимал просмотреть карантин, архивировал файлы и сохранял их. При загрузке выдается сообщение, что они превышают размер для форума. Буду признателен за оказанную помощь.

Нужны логи AVZ по правилам [url]http://virusinfo.info/showthread.php?t=1235[/url]
Зачем Вы нажимали "Просмотр карантина"? Карантин здесь не причем. В правилах подробно написано, как делать логи (начиная с пункта 8 ).

Присылаю невысланные ранее Логи.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Pinnacle\Edition 5\Program\SWAudioVFu.dll','');
QuarantineFile('C:\WINDOWS.0\Downloaded Program Files\ICQVideoControl.dll','');
QuarantineFile('C:\Documents and Settings\Natalia\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\Program Files\SystemDefender\SystemDefender.exe','');
QuarantineFile('C:\Program Files\Internet Exp1orer\IEXPLORE.EXE','');
QuarantineFile('C:\WINDOWS.0\0\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Hlp.Sys','');
QuarantineFile('C:\WINDOWS.0\0\system32\hal.dll','');
QuarantineFile('C:\WINDOWS.0\system32\catsr.dll','');
QuarantineFile('c:\windows.0\system32\bluetoothauthorizationagent.exe','');
DeleteFile('C:\WINDOWS.0\system32\catsr.dll');
DeleteFile('C:\Program Files\Internet Exp1orer\IEXPLORE.EXE');
DeleteFile('C:\Program Files\SystemDefender\SystemDefender.exe');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{8C70FD3C-5F9B-48DF-AC1B-7A682D75E97A}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=21792[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Сделайте новые логи.

Здравствуйте!Карантин отправил. Мастером поиска все сделал. Логи смогу отправить позже. Спасибо.
С уважением.

Логи повторно.

Вы прислали только то, что AVZ сам закарантинил при проверке, а надо было прислать карантин после скрипта. Пришлите его согласно приложению 3 правил.

Если не Вы вносили записи в файл hosts и они Вам не нужны, то выполните скрипт в AVZ:
[code]begin
ClearHostsFile;
end.[/code]

Как Ваши проблемы?

Восстановилась кнопка "Панель задач" и ее работа. Повесил обои на раб. стол, они висят, но при повторном включении компьютера, пропадают и вновь появляется эта рамка с сообщением об Трояне. В Эксплорере после запуска появляется вкладка "Пустая страница", хотя я вкладку не создавал и перед выключением закрывал все.
Скрипт выполнил. Сейчас перезагружу и пришлю карантин.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 47 минут[/I][/B][/color][/size]

Высылаю карантин.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Во второй учетной записи тоже нужно выполнять скрипты и все действия или достаточно в одной?

жду Вашего ответа.

Карантин опять пришел, как и прежде...
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]var
i : integer;
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Pinnacle\Edition 5\Program\SWAudioVFu.dll','');
QuarantineFile('C:\WINDOWS.0\Downloaded Program Files\ICQVideoControl.dll','');
QuarantineFile('C:\Documents and Settings\Natalia\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\Program Files\SystemDefender\SystemDefender.exe','');
QuarantineFile('C:\Program Files\Internet Exp1orer\IEXPLORE.EXE','');
QuarantineFile('C:\WINDOWS.0\0\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Hlp.Sys','');
QuarantineFile('C:\WINDOWS.0\0\system32\hal.dll','');
QuarantineFile('C:\WINDOWS.0\system32\catsr.dll','');
QuarantineFile('c:\windows.0\system32\bluetoothauthorizationagent.exe','');
BC_ImportALL;
BC_Activate;
for i := 2 to 6 do ExecuteRepair(i);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=21792[/url] ).
Как проблемы ?

Подскажите, можно ли запускать AVZ (перед отправкой карантина) при включенном Антивирусе. Я сегодня установил его, просканировал компьютер. Было найдено два трояна, что не определила ранее утилита Др.Веб. Скрипт выполнил. Только не смог убрать(отключить) из трея антивипус(Нортон) и значок безопасного удаления устройств. Это криминально? Проблемы исчезли, по-моему, еще после предыдущего маленького скрипта, что я выполнил утром еще до установки Нортона. Спасибо Вам огромное, пришлю карантин, если можно его выполнять с вкл.антивирусом, т.к. не смог его отключить.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 52 минуты[/I][/B][/color][/size]

Закачал карантин. Спасибо за потраченное на меня время.

Карантин опять не тот. Попробуйте поискать карантин в другой папке карантина (если их несколько).

В чем может быть ошибка в действиях? Я запускаю AVZ, после того, как он остканирует диск С: я делаю все, как в приложении 3: файл - просмотр карантина - отмечаю галочками файлы - архивирую - сохраняю в папке - загружаю. Может быть других файлов нет больше?

Зайдите в папку AVZ и удалите там польностью папку Quarantine.
После этого выполните скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Pinnacle\Edition 5\Program\SWAudioVFu.dll','');
QuarantineFile('C:\WINDOWS.0\Downloaded Program Files\ICQVideoControl.dll','');
QuarantineFile('C:\Documents and Settings\Natalia\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\Program Files\SystemDefender\SystemDefender.exe','');
QuarantineFile('C:\Program Files\Internet Exp1orer\IEXPLORE.EXE','');
QuarantineFile('C:\WINDOWS.0\0\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Hlp.Sys','');
QuarantineFile('C:\WINDOWS.0\0\system32\hal.dll','');
QuarantineFile('C:\WINDOWS.0\system32\catsr.dll','');
QuarantineFile('c:\windows.0\system32\bluetoothauthorizationagent.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.
Пришлите карантин.

Высылаю карантин после скрипта.

Присланный карантин чистый. Какие-то проблемы остались ?

Спасибо, проблем нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]