Операция отменена вследствии действующих для компьютера ограничений

Printable View

18.05.2009, 00:00
AlexReznik

Операция отменена вследствии действующих для компьютера ограничений

Ребенок поиграл...

Теперь под обоими учетными записями (одна из них админская) урезанное меню (нет Run, Панели управления и т.д.), нет ярлыков на десктопе и при запуске оставшихся программ выдает сообщение - "Операция отменена вследствии действующих для компьютера ограничений. Обратитесь к администратору сети." Пока не очень понимаю, как можно сделать необходимые логи, т.к. в безопасном режиме тоже самое. Система - Vista Home Premium.

Возможно ребенок что-то скачал с сайта Вконтакте. Не признается, партизан.
18.05.2009, 00:09
SDA

Попробуйте загрузиться с Dr.Web LiveCD. Скачать с помощью другого (чистого) компьютера, там же записать на болванку.
брать отсюда [url]http://www.freedrweb.com/livecd[/url]
18.05.2009, 09:35
AlexReznik

Проверил. Всего 2 строчки:

D:/Program Files/URBDMaster/URBDMaster.exe probably infected with BACKDOOR.Trojan
D:/Program Files/DAEMON Tools Lite/uninst.exe archive NSIS
data002 probably infected with DLOADER.Trojan

Вопрос - обновления ведь не надо скачивать, это свежий образ?
18.05.2009, 14:12
SDA

Должен быть свежий. Как с логами есть возможность сделать?
18.05.2009, 14:36
AlexReznik

Загружусь вечером при помощи ERD Commander и сделаю, что надо/получится.
18.05.2009, 15:48
Alex_Goodwin

При загрузке в зараженной винде можно получить доступ к рабочему столу нажав win+m.
19.05.2009, 01:00
AlexReznik

Вложений: 2

Загрузился с ERD Commander и сделал 2 лога из AVZ. HijackThis не захотел запускаться ни в каком виде. (окно предупреждения без текста) Но только это получились логи ERD Commander'a =(( Как заставить AVZ проверить диск С?

Всё оказалось проще: через ERD Commander отредактировал registry (policies) и нормально загрузился. На первый взгляд всё работает, за исключением клавиатурных шорткатов (WIN+R, WIN+Е, и т.д. ) Запустил AVZ,попутно Касперский нашел Trojan-Ransom.Win32.Agent.at (файл gopa.exe - удалил). Утром выложу все логи.

PS. Никто не знает, как шорткаты восстановить?
19.05.2009, 09:26
AlexReznik

Вложений: 3

Вот логи AVZ и HiJackThis. Если нужно, могу выложить reg-файлы политик, которые почистил. Касперский ещё нашел Trojan-Dropper.Win32.Smser.an в кэше браузера.
19.05.2009, 10:43
Alex_Goodwin

reg файлы политик выложите, пригодятся.
19.05.2009, 11:31
AlexReznik

Вложений: 2

Почистил только ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_USERS\Leshka\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_USERS\Leshka\Software\Microsoft\Windows\CurrentVersion\Policies\System

На а как все-таки восстановить шорткаты? Через AVZ это возможно сделать?

PS. Вот так можно отключить/включить шорткаты - [url]http://support.microsoft.com/kb/181348[/url]