Не загружается рабочий стол

[Kyv]

Здраствуйте, после лечения вируса csrcs.exe рабочий стол не загружеается. Explorer.exe в процессах есть, через диспетчер задач запускается после загрузки на рабочем столе открывается папка мои документы. Я хз что делать, помогите пожалуйста

http://exfile.ru/117696 - virusinfo_syscure
http://exfile.ru/117694 - хайджек

[Iljeben]

Kyv, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Ygm17');
 DeleteService('Yfk73');
 DeleteService('Xhq28');
 DeleteService('Xfl30');
 DeleteService('Uch40');
 DeleteService('Ubh17');
 DeleteService('Tag28');
 DeleteService('Tag16');
 DeleteService('Rwd28');
 DeleteService('Qwd85');
 DeleteService('Msy52');
 DeleteService('Kqw85');
 DeleteService('Jou41');
 DeleteService('Fms28');
 DeleteService('Dmr41');
 DeleteService('Bgm06');
 DeleteService('Aio30');
 DeleteFile('C:\WINDOWS\System32\Drivers\avdlmn9n.SYS');
 DeleteFile('C:\WINDOWS\System32\Drivers\Aio30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Bgm06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Dmr41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fms28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jou41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kqw85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Msy52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qwd85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rwd28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tag16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tag28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ubh17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uch40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xfl30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xhq28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yfk73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ygm17.sys');
 DeleteFile('C:\F\UCK\FK.exe');
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Гризлик]

Kyv, В AVZ базы обновите (Файл--Обновить базы)

[Kyv]

базы обновил
http://exfile.ru/117699 - syscheck.zip

[Iljeben]

Kyv, выполните еще такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\a5o5excz.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И сообщите что с проблемой.

[Kyv]

Проблема осталась, система загружалась минут 6-7.

[Гризлик]

Kyv, ctrl-alt-del - Диспетчер задач - Новая задача - regedit
Ищем и УДАЛЯЕМ:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
Перегружаемся.

[Kyv]

По этому адресу нет explorer.exe

[Iljeben]

Kyv, в логах больше ничего подозрительного не видно. Попробуйте отсюда скачать и заменить Ваш експлорер. Делается так: убивайте процесс explorer.exe, далее идите в папку Windows найдите и переименуйте Ваш explorer.exe в explorer.old и вставьте туда закачанный файл (есстественно все делается через Диспетчер задач). Перезагрузитесь и посмотрите что с проблемой.

[Kyv]

Сделал, проблема осталась.

[Iljeben]

Kyv, извиняюсь, все предыдущие телодвижения с заменой были лишними. Я почему то подумал, что у Вас вообще не запускается експлорер. В реестре по этому пути посмотрите В HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell (в правом окне)должен содержать только "Explorer.exe".

[Гризлик]

Kyv, service pack 3 скачайте, запишите на болванку и установите.

[Kyv]

Установил, ничего не изменилось.