Блокировка редактора реестра, заблокирован доступ к свойствам папки

[2ded2]

У товарища проблемы: комп - офлайн, но вирусов натаскал.
В итоге: блокировка редактора реестра, проводник - заблокирован доступ к свойствам папки, не запускаются некоторые прогр.
На съемных - какие видел поудалял.
Полечили CureIT - 5 вирей.
Логи:

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Пупков)))\Шаблоны\Brengkolang.com','');
 DeleteFile('C:\Documents and Settings\Пупков)))\Шаблоны\Brengkolang.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Удалите в Планировщике задание At1.
Сделайте новые логи, начиная с п.10 правил.

[2ded2]

ОК, теперь только завтра.
Может планировщик вобще отключить?

[Bratez]

Может планировщик вобще отключить?

Если не нужен - конечно отключите.

[2ded2]

После:

Пофиксите в HijackThis:
Код:
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Выскакивало сообшение о запрете правки реестра.
Но процесса вроде не видно.
Свойства папки восстановились.
Поотключал некоторые службы.
Логи:

[Bratez]

Планировщик отключили, а задание в нем осталось
А так в логах чисто. Что-нибудь еще беспокоит?

[2ded2]

Планировщик отключили, а задание в нем осталось

что и как правильно сделать??

[Bratez]

Панель управления - Назначенные задания. Там удалить задание по имени At1, которое запускает (запускало) ныне покойный Brengkolang.com.

Добавлено через 2 минуты

Впрочем, раз не собираетесь использовать Планировщик совсем, то задание Оптимайзера тоже можете удалить, все равно оно запускаться теперь не будет.

[2ded2]

Так как комп чужой, то что посмотрел по винде - работает.
Проги хозяин посмотрит.
Будут проблемы, зайду.
Bratez - респект!

Добавлено через 4 часа 10 минут

Ещё вопрос.
Что именно делает процедура в скрипте:

RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);

Может есть соответствуящая тема - я не нашёл.
Или ссылки на соответствующую инфу.
А так, можно было-бы открыть тему для желающих разобраться в том, что они делают на своём компьютере. Ну и для повышения IQ
Заранее благодарен.

[Bratez]

Что именно делает процедура в скрипте:
...

Отменяет показ Веб-папок, которые иначе бы у вас появились после одного из ExecuteRepair'ов.