Редакториование реестра и диспетчер задач отключены администратором

Здравствуйте!

При вызове редактора реестра и при вызове Диспетчера задач выскакивает окошко "Редактирование реестра (диспетчер задач) отключен"

Правил с помощью gpedit.exe политики (устанавливал "Отключено"), Изменял параметры реестра с помощью внешней программы ..........в общем что только ни делал.....

Прогнал AVZ, он нашел вирусы,вылечил......но при следующем запуске AVZ он снова их находит.Также увидел "
>> Блокировка редактора реестра
>>> Блокировка редактора реестра - исправлено
>> Блокировка диспетчера задач
>>> Блокировка диспетчера задач - исправлено"

Прогонял скрипты,но результата нет - диспетчер задач и реестр заблокированы.

Помогите!Вот логи

Отсутствует лог по пункту 1 Диагностики (virusinfo_syscure.zip).

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новые логи и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

Запустил присланный скрипт,отключил восстановление системы,ошибка осталась.
Вот логи

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('abp470n5');
SetServiceStart('abp470n5', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
QuarantineFile('C:\Windows\Temp\yeywp.exe','');
QuarantineFile('C:\Windows\Temp\winqbpgv.exe','');
QuarantineFile('C:\Windows\Temp\winofqdyt.exe','');
QuarantineFile('C:\WINDOWS\system32\mcjqtz32.dll','');
DeleteFile('C:\WINDOWS\system32\mcjqtz32.dll');
DeleteFile('C:\Windows\Temp\winofqdyt.exe');
DeleteFile('C:\Windows\Temp\winqbpgv.exe');
DeleteFile('C:\Windows\Temp\yeywp.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
BC_ImportDeletedList;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Выполнил скрипт, вот логи

В карантине пришел файл зараженны файловым вирусом Virus.Win32.Sality.aa (Win32.Sector.12)
Как лечить:
1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать утилиту Dr.Web [url=http://freedrweb.com/]CureIt! [/url]и записать её на внешний носитель (желательно CD).
Просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".

Все сделал по инструкции....Диспетчер задач,Редактор реестра работают.....Еще заработал Safe Mode..........AVZ и CureIt показывают что вирусов больше нет. Все бы хорошо,но:sad:
При попытке установить DR.Web или НОД выкидывает из установки .......Может какие-нибудь ограничения стоят в реестре?
P.S. Пытался установить и в обычном и безопасном режиме. Помогите,уже неделю пытаюсь победить сиего зверя:rolleyes:

Логи повторите.

Я так понимаю,вирус все-таки остался, несмотря на то что все антивирусы показывают что его нет, и он удаляет нежелательные ему процессы,например, установку антивиря........Вот логи

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DelCLSID('{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}');
DeleteService('RichVideo');
DeleteService('Nokia USB Port');
DeleteService('Nokia USB Phone Parent');
DeleteService('Nokia USB Modem');
DeleteService('Nokia USB Generic');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
QuarantineFile('C:\WINDOWS\system32\Drivers\ZDPSp50.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\nmkpfm.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nmkpfm.sys');
SysCleanAddFile('C:\Program Files\Realtek\InstallShield\AzMixerSel.exe');
SysCleanAddFile('C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe');
SysCleanAddFile('C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Все сделал

Ничего подозрительного не видно.
AVZ -> файл -> Восстановление системы -> поставить галочку на п.6 -> выполнить отмеченные операции. Перегрузиться.
Попробуйте снова установить антивирус.
Возможно, поможет установка Service Pack 3 на Windows.

Попробовал установить после перезагрузки DR.Web - срывается на установке файла drweb.dll, Касперский тоже не установился,НОД получилось установить.

Просканил - вирусов нет,но возникает сомнения в компетенции НОДа. Скорее всего вирусы есть или последствия остались.

Также часто возникает ошибка SVCHOST.EXE
"Инструкция по адресу "0x6a2a2fe7" обратилась к памяти по адресу "0x0000000c". Память не может быть "read""
Проверял CHKDSK C: и CHKDSK D: - ОШИБОК НЕТ.
Может поможете?Заранее благодарен

1. Отключите антивирус.
2. Согласно приложению 2 Правил добавьте в карантин файлы:
C:\WINDOWS\temp\*.exe
3. Заархивируйте добавленные файлы в архив (приложение 3).
4. Включите антивирус.
5. Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.

Прислал!:rolleyes:

Файлы чистые.
Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Virus.Win32.Sality.aa[/B] (DrWEB: Win32.Sector.12)[/LIST][/LIST]