Не грузится рабочий стол. Проверьте лог, плиз

[mamba]

Загрузился с LiveCD (с ERD который). Тут лог1 и лог2

[01pump]

mamba,

И зачем такие логи?

Лучше обьясните что происходит при загрузке в Безопасном режиме и собственно что в обычном режиме с рабочим столом? Диспетер задач фунциклирует?

Если уж взялись за LiveCD то с его помощью в удаленном реестре проверьте значение параметра Userinit в ключе
HKEY_LOCAL_MACHINE_X (где Х буква вашего системного диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
а так же что прописано в параметре AppInit_DLLs в HKEY_LOCAL_MACHINE_ X(где X буква вашего диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

[mamba]

В безопасном режиме только курсор мыши. На всякие клавиатурные комбинации не реагирует.

Если уж взялись за LiveCD то с его помощью в удаленном реестре проверьте значение параметра Userinit в ключе
HKEY_LOCAL_MACHINE_X (где Х буква вашего системного диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

c:\windows\system32\userinit.exe,

а так же что прописано в параметре AppInit_DLLs в HKEY_LOCAL_MACHINE_ X(где X буква вашего диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Window

C:\WINDOWS\system32\unicode.nls:QRNluC

Судя по всему, последнее?

[01pump]

mamba,
Совершенно верно
Найдите этот файл C:\WINDOWS\system32\unicode.nls:QRNluC и удалите его, а так же удалите значение параметра AppInit_DLLs C:\WINDOWS\system32\unicode.nls:QRNluC
после чего перезагрузитесь и выполните в обычной винде стандартный скрипт №2 (virusinfo_syscheck.zip) и лог hijackthis

[mamba]

Да, все загрузилось. Файла причем я с таким именем не нашел по указанному пути, по параметр реестра очистил. Сейчас лог сделаю.

---------- Добавлено в 17:57 ---------- Предыдущее сообщение было написано в 17:41 ----------

Вот, присылаю свои Логи

hijack по старой ссылке новый лог

[01pump]

mamba,
Где лог hijackthis ?

[mamba]

уже выложил, чуть выше ссылка

[01pump]

mamba,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('A00C3C4A6B0BA798');
DeleteFile('C:\Documents and Settings\Administrator\Desktop\A00C3C4A6B0BA798\A00C3C4A6B0BA798');
DeleteFile('C:\WINDOWS\system32\unicode.nls:QRNluC');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[mamba]

Все сделал. Лог здесь

[01pump]

mamba,
Небольшое лиричесоке отступление:
Еще скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[mamba]

Спасибо за помощь. Просканировал GMER'ом. Лог тут

[01pump]

mamba,
И снова в бой

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\A00C3C4A6B0BA798');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\A00C3C4A6B0BA798'); 
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\A00C3C4A6B0BA798');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\A00C3C4A6B0BA798'); 
 DeleteService('A00C3C4A6B0BA798');   
 DeleteFile('C:\Documents and Settings\Administrator\Desktop\A00C3C4A6B0BA798\A00C3C4A6B0BA798');     
 ExecuteSysClean;
 RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[mamba]

Похоже, не удалился сервис.
Лог AVZ
Лог GMER

[01pump]

mamba,
Через LiveCD на десктопе учетки Администратора поищите это
C:\Documents and Settings\Administrator\Desktop\A00C3C4A6B0BA798\A0 0C3C4A6B0BA798

Если найдете то удалите.

ЗЫ Подправил скрипт. Попробуйте его выполнить

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\A00C3C4A6B0BA798');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\A00C3C4A6B0BA798'); 
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\A00C3C4A6B0BA798');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\A00C3C4A6B0BA798'); 
DeleteService('A00C3C4A6B0BA798'); 
DeleteFile('\??\C:\Documents and Settings\Administrator\Desktop\A00C3C4A6B0BA798\A00C3C4A6B0BA798'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки новые логи (в том числе hijackthis)

[mamba]

Грухнул сервис и папку руками (там прав доступа не было (NTFS)). Пришлось поковыряться. Но, вроде, грохнул. Теперь логи