Помогите разблокировать компьютер от eKAV

eKAV требует отправить СМС

На данный момент выполнил все пункты для подготовки логов (см. вложения), но:

- не возможно запускать скрипты и программы от Администратора (вирус настроил вход от User);

- не возможно отключить восстановление системы.

ПОМОГИТЕ !!!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\TEMP\jhhijvy.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\TEMP\jhhijvy.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\TEMP\jhhijvy.dll', ''));
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=66063[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]

[COLOR=black][FONT=Verdana]После выполнения предложенных скриптов появилась возможность управления восстановлением скриптов, запуска диспетчера задач.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]ЖИЗНЬ НАЛАЖИВАЕТСЯ !!! СПАСИБО !!![/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Однако попытка запустить свой антивирус (AVIRA) закончилась неудачей - запуск запрещен политикой безопасности.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Высылаю virusinfo_syscheck.zip[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Что делать дальше?[/FONT][/COLOR]

Ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.

С вирусом, похоже, разобрался (ОРГОМНОЕ СПАСИБО [B]virusinfo.info[/B])

С запуском своего антивируса тоже. Для этого в "Панель управления"-"Администрирование"-"Просмотр событий" детальней изучил сообщение при ошибке запуска службы [SIZE=1][SIZE=2][B]avguard.exe[/B][/SIZE] [/SIZE]:

"[SIZE=1]Доступ к C:\Program Files\Avira\AntiVir Desktop\avguard.exe был ограничен Администратором по расположению правилом политики {[COLOR=red][B]b117e3aa-75ce-4b2a-99a4-0f8d0a490933[/B][/COLOR]}, расположенной в C:\Program Files\Avira[/SIZE]"

Выделенный красным ключ скопировал в буфер и задал как критерий поиска в regedit.exe.
Так и нашлась политика, которая указыва на каталог "[SIZE=1]C:\Program Files\Avira". [/SIZE][SIZE=2]Из предосторожности не стал ее удалять, а только лишь отредактировал на "[SIZE=1]C:\Program Files\Avira1".[/SIZE][/SIZE]
[B][/B]
[B][U]Все заработало.[/U][/B]

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Кстати, хорошая мысль насчет SP3.

Я пробовал, но после обновления через Интернет WINDOWS требует активацию, и никакой WindowsUpdate не помогает.

[B]Может кто знает, в чем причина и что можно сделать?[/B]

[B][COLOR=blue]Заранее благодарен.[/COLOR][/B]

[QUOTE=SergeyB;553205]Кстати, хорошая мысль насчет SP3.

Я пробовал, но после обновления через Интернет WINDOWS требует активацию, и никакой WindowsUpdate не помогает.

[B]Может кто знает, в чем причина и что можно сделать?[/B][/QUOTE]
Причина в отсутствии лицензии.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.adqc[/B] ( BitDefender: Trojan.Generic.2963595, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]