Комп грузится только в безопасном режиме...

[gogamagoga]

Жена зашла на совершенно, вроде бы, безобидный сайт про трюфели... Сначала заверещали антивирусные проги - winlogon вирус!!! Нажимал терминейт, удалить и тд. Но не унимался... Комп перезагрузил и всё. Амба. Только заходит на рабочий стол и тут же зависает или даже не доходя до рабочего стола и перезагружается. Захожу только в безопасном режиме. Была такая же проблема, но вылечилась восстановлением контрольной точки, теперь это не срабатывает.
Вроде всеми антивирусами лечил avz чего-то лечит, нод32 тоже, но потом перезагружаю и опять тоже самое. Единственное, боюсь выключить восстановление системы, куча всего на винтах нужного, чего-то не решился).
Как гадину выковырить уже не знаю.

[V_Bond]

уберите пару антивирусов ... оставте один ... (может нормально и загрузится) ...
отключите восстановление системы ... оно к вашим файлам никакого отношения не имеет ... (там хранятся только те файлы которые Windows считает системными) ...
выполните скрипт

begin
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA ');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

удалите задания в планировщике ...
сделайте лог...
http://virusinfo.info/showthread.php?t=10387

[gogamagoga]

Вот лог, антивирусы отключал, изменений не было.

[V_Bond]

антивирусы нужно не отключить ,а удалить ... потому что даже после отключения часть антивируса остается активной ...

Добавлено через 4 минуты

выполните скипт ...

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_Activate;
 RebootWindows(true);
end.

удалите задания в планировщике ...
попробуйте сделоть логи в нормальном режиме ...

[gogamagoga]

Сорри за тупость но что это значит - удалите задания в планировщике ...?
Скрипт запускаю

Добавлено через 6 минут

Скрипт выполнен, не помогло, но в нормальном режиме комп всё-равно не заходит (восстановление системы я вырубил)... поэтому логи в нормальном режиме сделать не выходит, мне бы в этот режим попасть...

Добавлено через 20 минут

Оставил на компе только один антивирус. Но картина не изменилась

[V_Bond]

пуск-панельуправления- назначенные задания .... удалите все
сделайте лог...
http://virusinfo.info/showthread.php?t=10387

[gogamagoga]

Спасибо, очистил. Стёр Нод и после этого вошёл в нормальном режиме. Но хочется понять этот вирус винлогон удалён или нет?

[V_Bond]

давайте полный комплект логов ...

[gogamagoga]

Вот лог обновленный...

[V_Bond]

выполните скрипт...

begin
 BC_QrFile('\SystemRoot\system32\DRIVERS\nvcap.sys','');
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...