"Операция отменена вследстие действующих для компьютера ограничений...." Помогите!

[Никита Соловьев]

Что ж теперь делать-то?

Новые логи

[alpauk]

Новые логи

Вот...

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\windows\System32\Drivers\a4ievs5r.SYS','');
 DeleteFile('C:\windows\System32\Drivers\a4ievs5r.SYS');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteFile('C:\windows\System32\Drivers\a4ievs5r.SYS');
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[alpauk]

вот, прислал анализы)

[Никита Соловьев]

http://virusinfo.info/showthread.php?t=58309 сделайте такой лог

[alpauk]

http://virusinfo.info/showthread.php?t=58309 сделайте такой лог

Combofix дважды выбросил в BSOD, стоит ли продолжать в том же духе? Никакого лога он оставить не успевает.

[thyrex]

Т.е. браузеры не работают? Попробуйте поискать в реестре параметр DisallowRun (вроде такой). Если найдется, укажите его значение

[alpauk]

Т.е. браузеры не работают? Попробуйте поискать в реестре параметр DisallowRun (вроде такой). Если найдется, укажите его значение

Единица стоит. А как посмотреть, что он запрещает?

Добавлено через 4 минуты

Т.е. браузеры не работают? Попробуйте поискать в реестре параметр DisallowRun (вроде такой). Если найдется, укажите его значение

И есть еще папка с таким же названием, там перечислены браузеры (кроме IE) 1- опера, 2 - ФФ, 3 - Хром, 4 - Сафари.

Добавлено через 7 минут

Т.е. браузеры не работают? Попробуйте поискать в реестре параметр DisallowRun (вроде такой). Если найдется, укажите его значение

Таак, пока интересно) Вытер названия браузеров в этих параметрах - ФФ работает. Пока. Первый холодный рестарт его, по крайней мере не убил)

Добавлено через 3 минуты

thyrex, скажите, а ведь много что после вирусов остается в реестре. Вот у меня на работе какую-то заразу вылечили, а проставленная ей настройка, не позволяющая отображать скрытые файлы так и осталась заблокирована. Ведь та же история, наверно? Причем если Проводник и прочие привычные файл-менеджеры ей строго руководствуются, то FastStone ImageViewer скрытые папки таки показывает)

[thyrex]

а проставленная ей настройка, не позволяющая отображать скрытые файлы так и осталась заблокирована

Проверьте в реестре в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

параметры ShowSuperHidden, SuperHidden, Hidden на предмет равенства "1" (это правильное значение)

А также в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

параметр "CheckedValue" тоже должен быть "1"

[alpauk]

Проверьте в реестре в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

параметры ShowSuperHidden, SuperHidden, Hidden на предмет равенства "1" (это правильное значение)

А также в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

параметр "CheckedValue" тоже должен быть "1"

Аагромное человеческое спасибо! IE - просто инвалидная коляска((( надо ему тоже disablerun прописать)))

И за второй совет спасибо, как только выйду в забой - непременно применю.

Да здравствуют хранители тайных знаний!:-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows.o