nod 32 не запускается, безопасный режим не вкл

Добрый день.
Система XP Professional SP2. На компьютере стоял обновляющийся нод 32. В какой-то момент его автозапуск стал запрещен. Выводтся сообщение, что это по причине software restriction policy. Отменить этот запрет не удалось (искал в Administrative tools в local security policy).
Отменить восстановление системы не удалось, так как такой вкладки не существует(как и самого файла system recovery).
При попытке выхода в сейф режим в момент загрузки драйверов, на файле Mup.sys всё останавливается и появляется синий экран с последущей перезагрузкой.
При этом компьютер работает в нормальном режиме.
Hijack this так же отказался открываться из-за software restriction policy. Переименование файла и директории позволило запустить программу.
Прикладываю логи.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\hjgruibnrsbxhx'); QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
ExecuteRepair(6);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый логи AVZ и приложите к этой теме.

загрузил новые логи и карантин.

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

вот он. проблемы с aliserv3

1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\Drivers\AliIde.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ali5261.sys','');
end.[/CODE]

2. Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer!).
[CODE]szg974v0.exe -killall
szg974v0.exe -del service aliserv
szg974v0.exe -killfile "C:\WINDOWS\system32\drivers\aliserv3.sys"
szg974v0.exe -reboot[/CODE]
И запустите cleanup.bat
Запустить, вопросов не пугаться, удаление подтверждать. Система перезагрузится.

После перезагрузки:
1. Загрузите новый карантин согласно Правил.
2. Сделайте новый лог gmer.

загрузил новый лог gmer. нового карантина AVZ, по-моему нет.
на всякий случай сделал лог HJT.

Как это - "по-моему нет"? Пустой что ли?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)[/CODE]

да, в AVZ карантин пустой.

Сделайте фикс, как написано постом выше. После этого - повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip[/I]

вот он.
во время выполнения скрипта без браузера красным было выделено Маскировка драйвера: Base=A84EF000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS
в приложении - лог при включ. браузере.
этого сообщения не было.

[B]В обязательном порядке установите Сервис Пак 3[/B] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ.

Решил перед установкой СП 3 ещё раз произвести проверку. Во время скаирования программой gmer при отключенном интернете возникает синий экран, в нем упоминается файл kgkyyfob.sys
А программа AVZ выдает сообщение про маскировку драйвера: Base=A84EF000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS

Стоит ли что-то предпринять с этими файлами перед началом установки Сервис пака?

Сначала установите, а потом сделайте повторный скан Gmer'ом и AVZ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]