Блокировка админских прав

Здравствуйте, не могу составить тему по правилам, т.к. ни один из антивирусников не запускается.
Симптомы:
1. Блокировка Диспетчера задач
2. Не открывается Диспетчер устройств
3. При использовании проводника автоматически виснет
4. Не стартует установка ни одного антивирусного пакета, AVZ промигивает (2 сек.) после чего исчезает *.exe от AVZ
5. Заблокирован безопасный режим Windows sp3 (синий экран)
6. Заблокирован regedit.exe, cmd.exe
7. Заблокирована возможность просмотра скрытых файлов
8. Блокируются все твикеры

Вроде бы всё... Система используется только через Total Commander и то через раз, сижу на откате системы, НО стоит Проверить хард на вирусы - по окончанию роверки все выше перечисленные эффекты, базы брал последние, все Антивирусники утверждают, что система чистая...

Просто уже в растерянности...

AVZ из моей подписи попробуй запустить. Хиджак тоже не запускается?

Вот лог...
Что такое Хиджак?

Хиджак - HijackThis

От AVZ надо другие логи. В диретории AVZ\LOG zip-файлы есть?
Их и надо прислать.

Запускал полиморфный AVZ из вашей подписи(monk.pif), паки лог нет, сам установленный AVZ вообще не запускается...
Попробую сейчас скачать HijackThis.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

И, если не сложно, ссылку на HijackThis... Что-то не могу найти на сайте

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Иследование системы, архив не могу залить. т.к. сразу виснет...
Формат xml переименовал в txt

Логи нужно сделать так, как написано в разделе [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].

Я бы с радостью, но правила не открываюся, нив IE, ни в Опере, почему то не прокачивается данная страница...

Вот в виде файла, скачайте: [url]http://virusinfo.info/soft/rules.zip[/url].

Все txt переименовать в zip, объяснял выше почему не могу залить zip.

Всем спасибо, я так понимаю теперь ждать результатов иследования логов?

Выполнить:
[CODE]begin

SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\jnmmon.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\jnmmon.sys');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Лог сделать заново. Только вкладывать как zip-файл.

zip выложить не могу, т.к. проводник автоматически виснет :(, так что для меня единственный выход переименовать в txt...

Теперь надо пробовать обычный AVZ запускать и делать попытку
сканировать.

avz обычная висит две секунды и закрывается...

Даже не удобно, но про меня не забыли?

Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\jnmmon.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\jnmmon.sys');
BC_DeleteSvc('jnmmon');

DeleteFile('C:\WINDOWS\innounp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.

Всё так же ...

В карантине что-то есть? Если да, то прислать.

Сделайте лог Гмером.
если не получится, то удалить с LiveCD jnmmon.sys

Карантин(соответственно с моей бедой тоже zip переименованный в txt).

[color=red]Moderated: Файл сохранён как 100125_231922_virusinfo_cure_4b5dfcca93ca0.zip
Размер файла 94828
MD5 00f7d7d368bf201054d7784d6fb86bfc[/color]

Что такое Гмер?

[QUOTE='scv011;570245']Что такое Гмер?[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=40118[/url]

В довесок стал переодически блокироваться интернет(на стадии подключения)...

Действительно зловред.

Имеет ли смысл переставить Windows? Может вам полегче будет?
Минут 30 у меня будет до активизации вируса, единственное что смущает, это откл. режима восстановления - тогда до первой проверки.
Или всё же попробуем вылечить всё так, как есть?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]