Отказано в доступе к указанному устройству, пути или файлу.

[31010]

Перестали запускаться любые приложения, невозможно запустить ни диспетчер задач, ни редактор реестра, ни CMD. Все логи делал в безопасном режиме.
Подскажите, пожалуйста, что мне делать?!!!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe','');
 DeleteService('WebaltaController');
 DeleteFile('C:\Program Files\Webalta\WebaltaUpdaterService.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[31010]

Файл quarantine.zip загрузил по ссылке "Прислать запрошенный карантин".
Сделал все логи и приаттачил.
Жду указаний к следующим действиям.

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{1408E208-2AC1-42D3-9F10-78A5B36E05AC} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

В остальном подозрительного нет.

[31010]

Удалил зараженные ключи в MBAM. Проблемма осталась!
HELP!!!

[thyrex]

Сделайте лог ComboFix

[31010]

Сделал лог ComboFix.
Если это чем-то поможет в решении, напомню, что все логи я делаю в безопасном режиме под администратором, а не под пользователем.
Если захожу под пользователем (даже в безопасном режиме) при запуске любой программы вылазит ошибка Отказано в доступе к указанному устройству, пути или файлу.

Да,вот еще что: во время выполнения ComboFix вылетело окошко с ошибкой:

"PEV.cfxxe - Ошибка приложения"
Это нормально?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены