Отключился реестр, диспетчер задач, не удаляются программы, без помощи не обойтись

Собственно началось все с того, что я не смог вызывать диспетчер задач по причине того, что он якобы отключен администратором. Не стал обращать внимания.
Прошло около 3х недель и мне понадобилось удалить некоторые программы с ноутбука. Через панель управления зашел в раздел удаления программ, попытался удалить - но ничего не произошло. Как будто действия с удаление программы даже не совершал.
Начал гуглить, диспетчер задач нужно было разблокировать через реестр, попытался зайти в реестр и что же мне сказали? :)
[I]"Редактирование реестра запрещено администратором системы"[/I]
Пошел гуглить дальше. Нужно было выполнить команду gpedit.msc, открыло групповую политику. Ничего более не увидел, кроме сообщения по середине окна: Консоль управления (ММС) не может создать оснастку.
Через bat-файлы тоже не удалось решить эту проблему.
Начал скачивать софт, с помощью которого можно было удалить программы. Качал Unlocker версии 1.9.0 и Revo Uninstaller.
В итоге ноутбук пару раз самостоятельно перезагружался непонятно из-за чего.
Пошел гуглить дальше. Наткнулся на этот сайт, скачал AVZ, выполнил пункт 17 и реестр заработал! Потом разблокировал ограничения Policies и думал все часы поиска были потеряны не зря :) Но радость продолжалась буквально около 2х минут. Реестр больше не открылся, диспетчер задач тоже. Скачал dr.web, попытался провериться, вот результат:

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\tghggs.pif','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\syfoii.pif','');
TerminateProcessByName('c:\windows\temp\wplnhb.exe');
QuarantineFile('c:\windows\temp\wplnhb.exe','');
TerminateProcessByName('c:\windows\temp\winveaysd.exe');
QuarantineFile('c:\windows\temp\winveaysd.exe','');
TerminateProcessByName('c:\windows\cursors\services.exe');
QuarantineFile('c:\windows\cursors\services.exe','');
TerminateProcessByName('c:\users\1\appdata\local\temp\obva.exe');
QuarantineFile('c:\users\1\appdata\local\temp\obva.exe','');
TerminateProcessByName('c:\users\1\appdata\local\temp\mhqhte.exe');
QuarantineFile('c:\users\1\appdata\local\temp\mhqhte.exe','');
TerminateProcessByName('c:\windows\temp\gtno.exe');
QuarantineFile('c:\windows\temp\gtno.exe','');
DeleteFile('c:\windows\temp\gtno.exe');
DeleteFile('c:\users\1\appdata\local\temp\mhqhte.exe');
DeleteFile('c:\users\1\appdata\local\temp\obva.exe');
DeleteFile('c:\windows\cursors\services.exe');
DeleteFile('c:\windows\temp\winveaysd.exe');
DeleteFile('c:\windows\temp\wplnhb.exe');
DeleteFile('D:\syfoii.pif');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\tghggs.pif');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[QUOTE=thyrex;766629]Выполните скрипт в AVZ[/QUOTE]
Сделано


[QUOTE=thyrex;766629]Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]
Ушло вроде, сказали спасибо :>


[QUOTE=thyrex;766629]Сделайте новые логи[/QUOTE]
Новые логи:

Пролечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с Live CD предпочтительнее

Записал Live CD со своего ПК, на котором после установки windows не были остановлены даже драйвера на звук)
Поставил загрузку с диска. Зашел в режим Advanced, выбрал пункт о сканировании. Появилась командная строка, в которой отображается как я понял проверка файлов.
Дело в том, что проверка идет уже около 3-4 часов - это нормально или я что-то не то выбрал?
Ничего, если после окончания проверки, я сделаю новые логи и выложу сюда?

[QUOTE='OuGi;767199']Ничего, если после окончания проверки, я сделаю новые логи и выложу сюда?[/QUOTE]Так и нужно

После CureIT - не помогло, по прежнему был заблокирован реестр, диспетчер задач, не запускались, не удалялись файлы и т.п.
Записал Касперского. Проверялся долговато, т.к. нужно было выбирать действие с подозрительным / инфицированным файлом, а за ноутом не было возможности поработать.

Видел лечение / удаление таких червей как:
win32 sality
win32 russoturisto

Закончил проверку Касперским. Зашел в обычный режим windows, но диспетчер задач не вызвался, а реестр не открылся, остальное даже не стал пробовать тестить :(
Честно говоря - я даже немного расстроился, что касперский не помог, хотя даже он переименовал тот файл, который дает мне доступ в интернет (провайдерский авторизатор) :stars:

[B]У меня пару вопросов к вам:
я могу с помощью AVZ разблокировать диспетчер задач и реестр на пару минут. [U]это можно как-то использовать против заразы?)
[I]есть ли еще шанс вылечиться полностью?[/U][/I][/B]

Новые логи:

Хм, в AVZ выполнил пункт 6 и 17. Перезагрузил компьютер 2 раза и что вы думаете? )
Они оба вызываются, а некоторый софт даже удаляется ! )
Вопросы исчерпаны в принципе ...
Но после проверки AVZ создал папку с карантином за сегодняшнее число, значит что-то еще осталось?
Карантин вышлю, если нужно

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Больше ничего необычного

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\cubsjw.pif - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.23, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[*] d:\\ohfiqd.exe - [B]Virus.Win32.Sality.bh[/B] ( DrWEB: Win32.Sector.23, BitDefender: Trojan.SalityStub.A, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[/LIST][/LIST]