Пропала Панель управления, и тд...

Нет панели управления, отключить восстановление невозможно (вообще никак, на любые попытки вылезает "Операция отменена вследствие ограничений..."), выгрузить и отключить Avast невозможно, удалить Norton Antivirus невозможно, CureIt Dr.Web показывает "всё чисто", Windows Alert вылетает в кол-ве 5 окон каждые 3-5 минут, предупреждение Windows Antivirus всё время на рабочем столе...
Ужос, короче... Помогите пожалуйста, если это, конечно возможно...
Логи попытаюсь прикрепить получившиеся...

Обновите базы АВЗ

Отключите Восстановление системы.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('H:\WINDOWS\system32\HotfixQ0306270.exe','');
QuarantineFile('H:\WINDOWS\system32\printer.exe','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Pxf42.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Ovc30.sys','');
QuarantineFile('H:\DOCUME~1\84C5~1\LOCALS~1\Temp\kbeepm.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Jqx32.sys','');
QuarantineFile('H:\WINDOWS\System32\Drivers\Hpw64.sys','');
QuarantineFile('H:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('h:\windows\system32\spoolvs.exe','');
QuarantineFile('h:\windows\shell.exe','');
QuarantineFile('h:\documents and settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe','');
QuarantineFile('h:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe','');
DeleteFile('H:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('H:\WINDOWS\System32\Drivers\Hpw64.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Jqx32.sys');
DeleteFile('H:\DOCUME~1\84C5~1\LOCALS~1\Temp\kbeepm.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Ovc30.sys');
DeleteFile('H:\WINDOWS\System32\Drivers\Pxf42.sys');
BC_ImportAll;
BC_DeleteSvc('Pxf42');
BC_DeleteSvc('Ovc30');
BC_DeleteSvc('Hpw64');
BC_DeleteSvc('Jqx32');
BC_DeleteSvc('kbeepm');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31137[/url]

Повторите логи.

Спасибо за ответ...
Я бы рад отключить восстановление... Только как? Система не пускает меня вообще никуда... Везде это чертово "...обратитесь к администратору..."... :(
И в безопасном режиме, и в обычном....
Базы AVZ обновил еще вчера...
Я до больного компа только вечером доберусь, скрипт-то запускать, если восстановление не отключается?

Запускать, потом отключите...

Выполнил указанный скрипт... Ничего не изменилось... По-прежнему нет Панели Управления, невозможно отключить восстановление, невозможно отключить антивирус....
Новые (я надеюсь, что новые :)) логи высылаю...

Да, карантин закачал.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('h:\documents and settings\all users\Главное меню\Программы\Автозагрузка\autorun.exe');
DeleteFile('h:\documents and settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('h:\windows\system32\printer.exe');
DeleteFile('h:\windows\shell.exe');
DeleteFile('h:\windows\system32\spoolvs.exe');
DeleteFile('H:\Documents and Settings\Маша\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('H:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
DeleteFile('H:\WINDOWS\shell.exe');
DeleteFile('H:\WINDOWS\system32\spoolvs.exe');
DeleteFile('H:\WINDOWS\system32\printer.exe');
DeleteFile('H:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\findfast.exe');
DeleteFile('H:\WINDOWS\shell.exe');
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Сначала делайте как говорит [b]V_Bond[/b]. Для того, чтобы отключить Восстановление системы (если вдруг не получится), попробуйте запустить .vbs скрипт из RAR файла (DisableSystemRestore.vbs). Дваждый щёлкать и всё. Перезагрузите компьютер и выполните скрипт AVZ.

Paul

Вот новые логи... Windows Alert и Windows Antivirus предупреждения исчезли, спасибо... В остальном всё по-прежнему... Восстановление системы не отключается... Утилита из рар-архива не запускается чего-то....

Тьфу, скрипт, а не утилита....

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('H:\Documents and Settings\Сеня\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Скрипт выполнил. Изменений нет :(
Новые логи прикрепил

пофиксите ...
[code]
O4 - HKCU\..\Run: [Spoolsv] H:\WINDOWS\system32\spoolvs.exe
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.202
O20 - Winlogon Notify: sysfldr - H:\WINDOWS\
[/code]
экранную заставку поменяйте что еще не так ?

Пофиксил...
Что не так? Да всё то же :)
Панель управления так и не появилась, а на любую попытку обратиться к каким-либо функциям (в том числе при попытке поменять заставку :) ) пишет: "Операция отменена... вследствие... ограничений. Обратитесь к администратору"...

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]

Увы, но ничего не изменилось :(

сделайте экспорт ветки реестра (пуск выполнить regedit )
HKCU\Software\Policies\Microsoft

Сделал. А что дальше делать?

запаковать и приложить к сообщению

Попробую :)