Не запускаются антивирусы, не работает безопасный режим, не работает восстановление системы.

Здравствуйте.
Есть набор проблем описанный в заголовке Не запускаются антивирусы, не работает безопасный режим, не работает восстановление системы.
Возникло все вчера, NOD32, запросил обновления windows, и я ему разрешил это сделать, он меня направил на сайт Microsoft, сам загрузил обновки и перезагрузился, после этого исчез мой антивир и больше не запускался попробовал его запустить руками и получил вот такое сообщение : "Невозможно открыть данную программу из-за политики ограничения пррименения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте просмотр событий". Попробовал восстановление системы, но оно отключено и в Службах после ручного запуска этой службы, она останавливается, сообщая что была остановлена из-за простоя. Похрдив по вашему форуму скачал программы рекомендуемые для запуска в безопасном режиме, но не так все просто оказалось, при попытке загрузки в Безопасном режиме выдает синий экран смерти. При проверке в обычном режиме Dr_We[COLOR=black]b CureIT находит Объект crypt.dll в system32 Backdoor.siggen.503. Удаляет его, но ничего не меняется . Спасайте![/COLOR]

Файл avz.exe переименуйте в 123.com

Спасибо за оперативность. Файл Avz.exe, скачанный с вашего сайта переименовал как и рекомендовали в 123.com проверку выполнил согласно всем инструкциям вашего сайта. HijackThis работать отказался "Из-за политико ограничения...... (написано виндовс)" скачал с вашего сайта архив и провел сканирование им. Файлы в аттаче, большое сапсибо всем заранее. Оч. надеюсь побороть с вашей помощью эту гадость.

Включите AVZPM и сделайте новые логи AVZ
Также сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Сделано.

Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\TDSSmvpt.sys','');
QuarantineFile('c:\windows\system32\TDSSoiqn.dll','');
DeleteFile('c:\windows\system32\drivers\TDSSmvpt.sys');
DeleteFile('c:\windows\system32\TDSSoiqn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(6);
ExecuteREpair(10);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service TDSSserv.sys
gmer.exe -del file "c:\windows\system32\drivers\TDSSmvpt.sys"
gmer.exe -del file "c:\windows\system32\TDSSoiqn.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\TDSSserv.sys"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Спасибо, ожил мой НОД, и проблемы описанные в заголовке исчезли. Отчет в аттаче, на очереди следующий комп, от которого я это все подцепил. Громадное спасибо!!!

В логе чисто. Карантин оказался пустой? Вы его не прислали

Установите Adobe Acrobat 9.1 или удалите старый

[B]medik83[/B] приложил карантин к теме, но там и не было ничего полезного.

Все отлично, спасибо огромное еще раз.

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Уважаемый, [URL="javascript:insertNick('AndreyKa',%20'433159');"][B]AndreyKa.[/B][/URL]
Очень интересно, что это за зараза была такая у меня. как проникла на компьютер, и что произошло при выполнении высланного Вами скрипта, а то не очень приятно находиться в неведении. Посвятите невежду.

Был руткит Tdss : [url]http://news.drweb.com/show/?i=278&c=9&p=0[/url]
Скрипт его удалил.