Помогите,пожалуйста! Не запускаеться редактор реестра, диспетчер задач, антивирусы и многое другое...

Здраствуйте! Очень нужна ваша помощь! Вот буквально на днях подцепил какую то заразу, толи с флэшки , толи с инета, но дело в том что после заражения стал недоступным диспетчер задач, реестр( при попытке открития их появляеться окно с сообщением "диспетчер задач заблокирован администратором", "редактирование реестра запрещено администратором системы", но я и есть администратор, так как никто кроме меня не пользуется компом, и в локальной сети я не состою).
При попытке установить антивирус окно установки пропадает через 3 секунды, AVZ работает только полиморфный. Думал что поможет форматирование системного диска и переустановка виндовс, но даже после этих действий прежние проблемы остались, вот уже не знаю что и делать.... Жду с нетерпением вашого ответа!
С Уважением Maks1993!

[ATTACH]143492[/ATTACH]

[ATTACH]143493[/ATTACH]

[ATTACH]143494[/ATTACH]

c:\documents and settings\Пользователь\Рабочий стол\linux\linux.exe - это AVZ?

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\onokln.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\onokln.sys');
BC_DeleteSvc('abp470n5');
SetAVZPMStatus(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

Да, c:\documents and settings\Пользователь\Рабочий стол\linux\linux.exe - это AVZ!

Вот новые логи:

[ATTACH]143502[/ATTACH]

[ATTACH]143503[/ATTACH]

[ATTACH]143504[/ATTACH]

Вы [URL="http://www.freedrweb.com/download+cureit/gr/"]CureIt[/URL] использовали?

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(11);
ExecuteRepair(17);
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Запустите AVZ. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!"
Лог прикрепите

Да я использовал Curet It, только проверял им комп с Live Cd, нашлось несколько вирусов, но в результате они оказались безобидными crack, или kaygen, больше ничего небыло найдено...:-(

Вот лог:

[ATTACH]143518[/ATTACH]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('prio.dll','');
QuarantineFile('C:\WINDOWS\system32\prio.dll','');
QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
QuarantineFile('C:\WINDOWS\ALCMTR.EXE','');
QuarantineFile('C:\Program Files\VistaDrive\vsdrv.exe','');
SetServiceStart('abp470n5', 4);
DeleteService('abp470n5');
BC_DeleteSvc('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\onokln.sys','');
QuarantineFile('c:\windows\temp\winlkhi.exe','');
QuarantineFile('c:\windows\temp\sgfnrb.exe','');
QuarantineFile('c:\program files\louderit\louderit.exe','');
DeleteFile('c:\windows\temp\sgfnrb.exe');
DeleteFile('c:\windows\temp\winlkhi.exe');
DeleteFile('C:\WINDOWS\system32\drivers\onokln.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\onokln.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2. Повторить логи и сделать [URL="http://virusinfo.info/showthread.php?t=40118"]дополнительный лог[/URL]

Новые логи:

[ATTACH]143546[/ATTACH]

[ATTACH]143547[/ATTACH]

[ATTACH]143548[/ATTACH]

[ATTACH]143549[/ATTACH]

Делаете это до победного конца (т.е. тока файловый вирус не перестанет определяться)
[url]http://virusinfo.info/showthread.php?t=15927[/url]

А иного способа борьби с этим вирусом нет?

Ну, против перхоти можно и гильотину применить. Но это слишком радикально, на мой взгляд.

А если DrWeb Live Cd не поможет. что тогда делать?

KIS 2009=Зловред Virus.Win32.Sality.aa;
DrWEB 5.0=Зловред Win32.Sector.17;
VBA32=Зловред Virus.Win32.Sality.baka;

У каждой компании есть свои LiveCD с которых можно пролечится.
Это файловый вирус и легко он не поддастся

А почему Dr Web, KIS 2009 с Live Cd которым я проверял комп буквально вчера ничего не нашли?

[QUOTE=Maks1993;427343]А почему Dr Web, KIS 2009 с Live Cd которым я проверял комп буквально вчера ничего не нашли?[/QUOTE]

Это вопрос скорее к производителям этих продуктов

Да и защищается вирус не слабо

Ну а хоть маленькая вероятность на спасения от напасти вируса есть?

Ну так Вы сначала скачайте LiveCD и пролечите с него.
Если не получится - будем действовать дальше

Ну ладно буду пробовать лечится с помощью Live Cd, может и поможет....
Спасибо огромное за помощь, за то что потратили на меня свое время.
До Свидания...

А после лечения с LiveCD повторите логи, чтоб "хвосты" подчистить

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\vistadrive\vsdrv.exe - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[*] c:\windows\alcmtr.exe - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[/LIST][/LIST]