Вирус, заблокировал все права администратора

[Mams]

Лог HiJackThis не создавался, этот вирус закрывал программу при запуске, пока я не переименовал файл.

Заблокирован диспетчер задач, безопасный режим, msconfig, возможность отключения восстановления системы... вообщем все права администратора, хоть и зашел под учетной записью с правами администратора.

Вирус "прлетел" ко мне с Кореи, когда общался ч/з MSN, мне его прислали...
Стоял Avira antivirus, он вирус как-будто блокировал, но тот вроде успел себя где-то прописать...
Теперь стоит NOD32, он у меня всегда справлялся с AutoRUN'нерами.

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msxml6.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\mc21.tmp','');
 QuarantineFile('C:\WINDOWS\system32\syscorehid.exe','');
 DeleteFile('C:\WINDOWS\system32\syscorehid.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28133 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Mams]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Не стал включать автоматическое обновление и автоматическую очистку КЭШа браузера. Не ругайте сильно! Просто у меня на работе ограничение по трафику, на обновление много уходит, и КЭШ экономит.

И файлов в карантине не оказалось.
Наверное потому что я сперва проверил Avira, потом CuruIt, они ничего не нашли. Затем проверил AVZ, выслал логи, снес Avira и поставил Nod32, он что-то удалил, может поэтому карантина небыло?!...
Но я до этого отравилял файл syscorehid.exe с сайта AVZ.

Я попрошу человека, который мне прислал мне источник заражения, и пришлю файл... вечером постараюсь!...

Права администратора "вернулись", Ваш скрипт помог!!! Спасибо! Высылаю логи повторно!

[Rene-gad]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\mc21.tmp','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\mc21.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28133 ).
Сделайте новые логи.

Просто у меня на работе ограничение по трафику, на обновление много уходит, и КЭШ экономит.

Угу, и зловреды пущай там размножаются ...
Если Вы экономите траффик - отключите службу Bonjour Service

[CyberHelper]

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:

• =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
• =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 1
• =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
  =E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
  =E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB