Access denied на системный диск

Уважаемые! Возникла проблема. После серфинга по интернет. Системный диск (у меня С:\) стал:
1. метка диска "Access denied"
2. при доступе через проводник к диску с: ответ "Нет доступа к диску С:\"

Т.е. ос грузится а потом похоже вирус закрывает доступ. Подтверждение - вставили флешку, поработали, вставили потом эту флешку в др. комп. - через 30 мин то же самое.

Исходные условия:
0. ноут
1. ос Vista Home Basic
2. пользователь один (в группе админ)
3. винт разбит на 3 части: с, е(os_tools), f(hp_recovery)

Действия:
1. любые попытки войти через системные утилиты чтобы включит доступ к диску невозможны
2. включил суперадмина (net.../active:yes) - то же самое
3. но появилась возможность просмотра папки Users если открывать не через корень с: а сразу папку users
4. лечение утилитой AVPTool (была установлена на диск е) - найден и удален вирус HackTools.Win32.IIsStorm.b, доступ не появился.
5. запуск скрипта avz лечение/карантин
6. запуск avz сбор инфо
7. HiJackThis

Прошу помощи!

Если получиться, отключите восстановление системы.
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{7F9DB11C-E358-4ca6-A83D-ACC663939424}');
QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFilemask('C:\Program Files\AskBarDis','*.*',true);
DeleteDirectory('C:\Program Files\AskBarDis');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Восстановление системы отключить нельзя, т.к. при открытии формы кнопка "Восстановление" недоступна а ниже, где "Последняя точка восстановления" "Доступные диски" надпись "Идет поиск..." и все.
По поводу предложенных скриптов:
- оба выполнены, результат отправлен через форму "Прислать запрошенный карантин"
- п1-3 выполнены, результат вложен

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\LightScribe\LSSMsg.dll','');
QuarantineFile('C:\Users\Натали\AppData\Roaming\IDb7fO.com','');
DeleteFile('C:\Users\Натали\AppData\Roaming\IDb7fO.com');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eXACo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','oUwFW');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.

- скрипт выполнен
- ВЕСЬ карантин отправлен
- п2 выполнил и присоединен
- перезагрузил (сам) результат тот же (пока)... надеюсь ;)

Сделайте лог MBAM

МВАМ был установлен на f: (на с: нет доступа) с последними обновлениями.
- лог во вложении

Просканируйте ПК MBAM и все что он найдет удалите. Затем сделайте новый лог MBAM.

- просканил и удалил, перезагрузка (необходима), после перезагрузки состояние то же :(
- повторно просканил, сообщил что ничего не обнаружено и лог не предложил сохранить

Что с проблемой?

К сожалению проблема осталась в первозданном виде :(

Доп. раскопанная инфа: если посмотреть на свойства диска С:\ на закладке доступ, то указано что "общий доступ есть" но изменить доступ или узнать владельца или изменить на другого не удается.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 18 минут[/I][/B][/color][/size]

думаю здесь описана такая же ситуация, которая сложилась и у меня :(

[url]http://forum.ru-board.com/topic.cgi?forum=62&topic=13539[/url]

Попробуем такой вариант. Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
RebootWindows(true);
end.[/CODE]

скрипт выполнен, результат нулевой (проблема осталась) :(
лог вложен

Делаем паузу, надо посоветоваться.

Доп. найденная инфа (я этого НЕ делал):
- Сетевые ресурсы (кроме обычных) см. AVZ
имя - путь
С - С:\
Users - C:\Users

[size="1"][color="#666686"][B][I]Добавлено через 1 час 34 минуты[/I][/B][/color][/size]

в "Свойства диска":
- нет закладки "Квота"
- нет закладки "Настройка"
- на закладке "Общие" - "Файловая система": пусто (должно быть NTFS)

снял filemonitor log, см. вложение, фильтр только на отрытие, ошибки, успех.
согласно нему доступ к папкам диска с: есть, нет только к корню (см. строки 323, 324) :(

Попробуйте такой вариант: [URL]http://virusinfo.info/showpost.php?p=566514&postcount=2[/URL]

к сожалению, по указанной ссылке меня не пускает :(

Процитирую:
[QUOTE]Пример команды сброса параметров безопасности
Перечисленные ниже действия не применимы для систем Windows XP Home Edition, Windows Vista Home Basic Edition и Windows Vista Home Premium Edition. Чтобы восстановить параметры безопасности для выпусков Home, запустите исправление Microsoft Fix, выполните восстановление системы или воспользуйтесь ее резервной копией.Примечание. После вступления параметров безопасности в силу невозможно отменить сделанные изменения, не выполняя восстановления из резервной копии. Если вы не знаете, как восстанавливать значения параметров безопасности по умолчанию, необходимо создать полную резервную копию, включающую данные состояния системы (файлы реестра). Сброс значений параметров распространяется на файлы и папки в файловой системе NTFS, реестр, политики, службы, разрешения и членство в группах.

Чтобы вернуть параметры безопасности к значениям по умолчанию, выполните указанные ниже действия. Откройте окно командной строки.

В Windows XPВ меню Пуск выберите пункт Выполнить, введите команду cmd и нажмите клавишу ВВОД.
В меню Пуск выберите пункт Выполнить, введите команду cmd и нажмите клавишу ВВОД.
В Windows VistaНажмите кнопку Пуск и введите cmd в поле «Начать поиск».
В списке программ щелкните правой кнопкой мыши программу cmd.exe и выберите пункт «Запуск от имени администратора». Потребуется ввести пароль учетной записи администратора. Нажмите кнопку Продолжить, если используется учетная запись администратора, или введите пароль учетной записи администратора. Затем нажмите кнопку Продолжить.
Нажмите кнопку Пуск и введите cmd в поле «Начать поиск».
В списке программ щелкните правой кнопкой мыши программу cmd.exe и выберите пункт «Запуск от имени администратора». Потребуется ввести пароль учетной записи администратора. Нажмите кнопку Продолжить, если используется учетная запись администратора, или введите пароль учетной записи администратора. Затем нажмите кнопку Продолжить.
В Windows XP введите следующую команду и нажмите клавишу ВВОД:
[CODE]secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose[/CODE]
В Windows Vista введите следующую команду и нажмите клавишу ВВОД:
[CODE]secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose[/CODE][/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]