ограничение ОБРАТИТЕСЬ К АДМИНИСТРАТОРУ.а я сам админ

[denik878]

Подскажите пожалуста что сделать с XP вдруг стал выдавать "Ограничение обратитесь к администратору" при том что при загрузке выдается только один пользователь и все, без пароля, ни о каком админе нет речи. и нельзя даже зайти в Панель управления. пишет эту пургу. Помогите плиз, не могу переименовать комп, для сети.
вот логи

[denik878]

вот еще

[denik878]

при запуске винды пишет не найду файл shall.exe , что это такое и где его взять

[Никита Соловьев]

Отключите восстановление системы!!!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Driver\Files\zerX.exe','');
 QuarantineFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
 QuarantineFile('c:\docume~1\akustic\locals~1\temp\rar$ex00.735\utorrent_1.8.4.exe','');
 QuarantineFile('C:\WINDOWS\shell.exe','');
 QuarantineFile('C:\WINDOWS\system32\printer.exe','');
 QuarantineFile('DTMONX.EXE','');
 DeleteFile('C:\WINDOWS\shell.exe');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
 DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
 DeleteFile('C:\Driver\Files\zerX.exe');
 DeleteFile('C:\WINDOWS\system32\printer.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644141}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Printer');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(16);
 ExecuteRepair(17);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Обновите базы AVZ!

Сделайте новые логи (и не забудте лог HijackThis!)

[denik878]

Спасибо, попробую. Это поможет?

[Никита Соловьев]

Пробуйте

[denik878]

вот поосле скрипта

[vegas]

А логи AVZ ?

[denik878]

ваш сайт не дает их загрузить, пишет уже загружал выше

[Никита Соловьев]

Так сделаете новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены