Непонятная блокировка пользователя

Здравствуйте!
Если коротко - подцеплена какая-то зараза, при обычной загрузке не даёт запустить ни один инсталлер ни одну настройку(regedit, управление и тд, поэтому восстановление системы отключить не смог) и ряд программ(AVPTool, CureIT, CCleaner и тп - похоже все требующие админские права). В сообщении с ошибкой написано "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены". В безапасном режиме всё работает, CureIT и AVP ничего не находят, только на перехватчики AVP каждый раз ругается - поэтому решил и его лог приложить. Логи снимал в безопасном режиме.

[QUOTE=SokoL_SPb;444595]Логи снимал в безопасном режиме.[/QUOTE]
Это впустую: руткиты в безпасном режиме себя не показывают. Скачайте Special AVZ по ссылке в подписи и в НОРМАЛЬНОМ РЕЖИМЕ сделайте логи им. Запуск всех инструментов только ОТ ИМЕНИ АДМИНИСТРАТОРА.

[B]Rene-gad[/B],
Не запускается он в обычном режиме, на pif файл пункта "Запуск от имени.." нет, другим прогам запустится этот пункт всё равно не помогает =(

[QUOTE=SokoL_SPb;444825]на pif файл пункта "Запуск от имени.." нет, [/QUOTE]Значит попробуйте так запустить. Логи из безопасного модуса делать в любом случае не надо. А если запустится - АВЗ/Файл/Восстановление системы, отметЬте п. 1 и запустите.

[B]Rene-gad[/B], Special AVZ в обычном режиме не запускается никак. обычный вроде работает, его логи тогда?
PS я его уже прогонял сканированием, но он молчал как пратизан, сейчас запустил скрипты тогда...

[QUOTE=SokoL_SPb;444829]обычный вроде работает, его логи тогда?[/QUOTE]yepp :)

Вот:

Кроме наличия в системе 2-х антивирусов я ничего подозрительного не нашел.

[B]Rene-gad[/B], антивир один - НОД32 3ий, хотя ещё возможно просто AVPTool не удалил...
В этой ситуации можно ещё чего нибудь предпринять?

[QUOTE=SokoL_SPb;444865]антивир один - НОД32 3ий,[/QUOTE]А это что ? [QUOTE]CLTNetCnService
Symantec Lic NetConnect service
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[/QUOTE]

[B]Rene-gad[/B], ммм... походу ошмётки дефолтно предустановленного на Висту Симантика, хотя он был удалён в первый же день...

[QUOTE='SokoL_SPb;444874']ошмётки дефолтно предустановленного на Висту Симантика[/QUOTE]Удалите их [URL="ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe"]этим[/URL]

[B]thyrex[/B], удалить то удалил (правда только в безопасном режиме), но проблем это естественно не решило =(

Отчет [URL="http://forum.kaspersky.com/index.php?showtopic=36317&view=findpost&p=764187"]утилиты GSI[/URL] сделайте

Прилагаю :

Попробуйте это сделать

АВЗ - Файл - Восстановление системы, отметьте п. 6 и запустите.

[B]thyrex[/B],
Эффекта ноль =(

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] ОТ ИМЕНИ АДМИНИСТРАТОРА
[CODE]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

[B]Rene-gad[/B],
Не даёт он ничего запустить через ПКМ => запуск от имени администратора в обычном режиме =(
Хотя пользователь и так единственный администратор.
Запуск скрипта в обычном режиме и в безопасном - ничего не дали..