Не сохраняются изменения сделанные в msconfig!

[shabruter]

Не сохраняются изменения сделанные в msconfig
Вобщем было так: на компе подхватили вирус, троян которы блокирует системму и просит денег...
Загрзился с Live CD, удалил содержимое папки temp, комп загрузился нормально - блокировка не произошла, но не запускался explorer.exe, при попытке запустить его через диспетчер задач открывалось окно мои документы - выполнил скрипт AVZ восстановление системы, вроде супер, открыли браузер снова трой вышел, провёл процедуру с удалением еще раз, но тупанул, тоесть не засёк где конкретно сидит трой (исполняемый файл), ради интереса третий раз отурыл браузер что бы поймать его, но ничего не вылезло - на удивление...
Ладно другая проблемма началась: перестали запускаться куски доктора веба, Spider Gate и mail, а Guard работал нормально...
И в gpedit.msc отключен автозапуск, но всёравно он работает!
И изменения сделанные в msconfig не сохраняются, после перезагрузки то же самые как были до изменений.
Отключал хард, подсоеденял к другому компу, проверял с помощью утилиты от касперского и CureIt, но без результатно
Спросил у одного человека что это, он говорит что ядро троя может еще сидеть гдето...
Он сказал зарегаться тут и делать всё по инструкции.
Надеюсь на вашу помощь!

[Info_bot]

Уважаемый(ая) shabruter, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\bslahuo.dat,

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\apppatch\bslahuo.dat','');
 DeleteFile('C:\WINDOWS\apppatch\bslahuo.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: http://virusinfo.info/upload_virus.php?tid=113977).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[shabruter]

Bratez
1. Профиксил.
2. Выполнил - компьютер перезагрузился!

[Bratez]

Чисто.
Что с проблемой?

[shabruter]

Bratez Проблема осталась!

[Bratez]

Ну тогда не знаю...
Во всяком случае, заразы я у вас не вижу.