Сначала диспетчер задач был отключен

[ink]

Здравствуйте.

Началось с того, что были заблокированы настройки рабочего стола и возможность отображения ActiveDesktop, а при вызове диспетчера задач выдавалось сообщение, что он, дескать, заблокирован неким администратором.
В последнее время после каждого включения ноутбука появилось сообщение, что frmwrk.exe выполнило недопустимую операцию и будет закрыто.

DrWeb 4.44 находит и удаляет (ни одного не вылечил, удаляет файл с вирусом, даже если выбрано действие "Переместить") множество файлов, но после перезагрузки компьютера и повторной проверки DrWeb снова находит и удаляет файлы с вирусами.

Как снять блокировку Диспетчера задач и настроек рабочего стола нашел на Вашем сайте и уже наладил.
Остались вирусы.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mxcrtp.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mssvmdll.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\regdll32.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\dla\tfswctrl.exe','');
 QuarantineFile('C:\WINDOWS\System32\wintst.dll','');
 QuarantineFile('C:\Documents and Settings\User\mstsk32.dll','');
 QuarantineFile('C:\WINDOWS\System32\mxcrtp.dll','');
 QuarantineFile('C:\WINDOWS\system32\basesrv32.dll','');
 QuarantineFile('C:\Documents and Settings\User\krnl32.dll','');
 DeleteFile('C:\Documents and Settings\User\mstsk32.dll');
 DeleteFile('C:\WINDOWS\System32\wintst.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\Documents and Settings\User\krnl32.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\regdll32.exe');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mssvmdll.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mxcrtp.dll');
 DeleteFile('C:\WINDOWS\System32\mxcrtp.dll');
 DelBHO('12EE7A5E-0674-42f9-A76B-000000004D00');
 DelBHO('5AA06644-BC46-4220-A460-47A6EB47C96D');
 DelBHO('669695BC-A811-4A9D-8CDF-BA8C795F261C');
 DelBHO('c5183abc-eb6e-4e05-b8c9-500a16b6cf94');
 DelBHO('4e7bd74f-2b8d-469e-dcf7-f96da086b434');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.