Под админом не дает загрузить АВЗ

[Watson]

Под администратором не дает загрузить ни одну программу.
Под гостем запускается АВЗ, но не создает логи, не дает восстанавливать систему и т.д.
В безопасный не заходит.
Винт подключал к другой машинке - Касперский нашел кучу файлов зараженных Salyti
Все, что удалось выдернуть (

[Гриша]

http://virusinfo.info/showpost.php?p=306441&postcount=2

[Watson]

Спасибо за совет!
Но, к сожалению, не помогло.
Зато идея подошла.
С помощью загрузочной флэшки Windows PE USB reanimator и нескольких утилит на ней, создали нового пользователя с правами Администратора. А дальше уже все по накатанной (AVZ).

[pig]

Странный какой-то накат... логов не вижу.

[Watson]

Вроде пролечили машинку, но может чтио-то осталось, посмотрите пожалуйста

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winot40.sys','');
 BC_DeleteSvc('Winot40');
 BC_DeleteSvc('WmiWmdmPmSN');
 BC_DeleteSvc('WmdmPmSNImapiService');
 BC_DeleteSvc('WmdmPmSNHidServ');
 BC_DeleteSvc('TermServiceNla');
 BC_DeleteSvc('SpoolerClipSrv');
 BC_DeleteSvc('SharedAccessRDSessMgrTermServiceThemes');
 BC_DeleteSvc('SharedAccessRDSessMgrTermService');
 BC_DeleteSvc('ScheduleoseDcomLaunch');
 BC_DeleteSvc('ScheduleoseCiSvc');
 BC_DeleteSvc('Scheduleose');
 BC_DeleteSvc('SCardSvrRasManShellHWDetection');
 BC_DeleteSvc('SCardSvrRasMan');
 BC_DeleteSvc('RSVPEventSystem');
 BC_DeleteSvc('RemoteRegistryRDSessMgrImapiServicePolicyAgent');
 BC_DeleteSvc('RemoteRegistryRDSessMgrImapiService');
 BC_DeleteSvc('RemoteRegistryRDSessMgr');
 BC_DeleteSvc('RemoteAccessImapiService');
 BC_DeleteSvc('RDSessMgrTermService');
 BC_DeleteSvc('NOD32krnHidServ');
 BC_DeleteSvc('NetlogonALG');
 BC_DeleteSvc('MSDTClanmanserver');
 BC_DeleteSvc('MDMRDSessMgr');
 BC_DeleteSvc('HTTPFilterNetDDE');
 BC_DeleteSvc('HidServTapiSrv');
 BC_DeleteSvc('HidServShellHWDetection');
 BC_DeleteSvc('FastUserSwitchingCompatibilityCiSvc');
 BC_DeleteSvc('EventSystemRemoteRegistryRDSessMgr');
 BC_DeleteSvc('Eventlogstisvc');
 BC_DeleteSvc('EventlogClipSrv');
 BC_DeleteSvc('ClipSrvRpcLocator');
 BC_DeleteSvc('BITSW32Time');
 BC_DeleteSvc('AppMgmtsrservice');
 QuarantineFile('srv.exe','');
 QuarantineFile('C:\WINDOWS\ZFTMP\ZMenu9B8.DLL','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winot40.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Watson]

Карантин выслал
Логи