nod 32 не запускается, безопасный режим не вкл

[Gian]

Добрый день.
Система XP Professional SP2. На компьютере стоял обновляющийся нод 32. В какой-то момент его автозапуск стал запрещен. Выводтся сообщение, что это по причине software restriction policy. Отменить этот запрет не удалось (искал в Administrative tools в local security policy).
Отменить восстановление системы не удалось, так как такой вкладки не существует(как и самого файла system recovery).
При попытке выхода в сейф режим в момент загрузки драйверов, на файле Mup.sys всё останавливается и появляется синий экран с последущей перезагрузкой.
При этом компьютер работает в нормальном режиме.
Hijack this так же отказался открываться из-за software restriction policy. Переименование файла и директории позволило запустить программу.
Прикладываю логи.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\hjgruibnrsbxhx'); QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
 ExecuteRepair(6);
 ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый логи AVZ и приложите к этой теме.

[Gian]

загрузил новые логи и карантин.

[thyrex]

Лог gmer сделайте

[Gian]

вот он. проблемы с aliserv3

[gjf]

1. Выполните скрипт AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\System32\Drivers\AliIde.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ali5261.sys','');
end.

2. Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer!).

szg974v0.exe -killall 
szg974v0.exe -del service aliserv 
szg974v0.exe -killfile "C:\WINDOWS\system32\drivers\aliserv3.sys"
szg974v0.exe -reboot

И запустите cleanup.bat
Запустить, вопросов не пугаться, удаление подтверждать. Система перезагрузится.

После перезагрузки:
1. Загрузите новый карантин согласно Правил.
2. Сделайте новый лог gmer.

[Gian]

загрузил новый лог gmer. нового карантина AVZ, по-моему нет.
на всякий случай сделал лог HJT.

[gjf]

Как это - "по-моему нет"? Пустой что ли?

Добавлено через 2 минуты

Пофиксите в HiJackThis:

F2 - REG:system.ini: Shell=Explorer.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

[Gian]

да, в AVZ карантин пустой.

[gjf]

Сделайте фикс, как написано постом выше. После этого - повторный лог только согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

[Gian]

вот он.
во время выполнения скрипта без браузера красным было выделено Маскировка драйвера: Base=A84EF000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS
в приложении - лог при включ. браузере.
этого сообщения не было.

[gjf]

В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние обновления системы Windows и используемых программ.

[Gian]

Решил перед установкой СП 3 ещё раз произвести проверку. Во время скаирования программой gmer при отключенном интернете возникает синий экран, в нем упоминается файл kgkyyfob.sys
А программа AVZ выдает сообщение про маскировку драйвера: Base=A84EF000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS

Стоит ли что-то предпринять с этими файлами перед началом установки Сервис пака?

[gjf]

Сначала установите, а потом сделайте повторный скан Gmer'ом и AVZ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены