Девочка "открыла письмо" :(

[Док]

В результате комп повис, грузится с трудом в безопасный режим.
При обычной загрузке комп не отображает иконки на рабочем столе и не дает запустить менеджер задач.
Честный ДрВеб со свежими базами не находит ничего.

Помогите, пожалуйста!

[V_Bond]

выполните скрипт ...

begin
 BC_DeleteSvc('riode32');
 QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Док]

Карантин выслан.

Скрипт не помог - проблема с загрузкой в обычном режиме к сожалению осталась.
Загрузиться возможно только в безопасном режиме.

[V_Bond]

создайте еще одну учетную запись с правами администратора и попробуйте зайти в нормальном режиме ...

[Док]

Создание нового профиля помогло.
Попытался скопировать из старого "Мои документы" и "Рабочий стол" - та же история, перестает грузиться.

Приложенные логи сделаны в обычном режиме (пришлось создать еще один профиль).

[Alex Plutoff]

-ещё один скрипт выполните в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_QrFile('appmgmts.dll');
 BC_QrFile('C:\DOCUME~1\Admin\APPLIC~1\Mra\Update\menu.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

...пока это только сбор информации, после перезагрузки пришлите карантин по ссылке вверху
-до скрипта пофиксите, на всяк случай, в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130
O17 - HKLM\System\CS3\Services\Tcpip\..\{39F45B24-982C-4EAB-A272-1FC6DEF7E8A4}: NameServer = 87.236.186.4,87.236.185.130

[Док]

в HijackThis все пофиксил, скрипт отработал, карантин пуст.

Новый профиль работает отлично, Windows обновляется... НО: если вернуть на место "Рабочий стол" - профиль грузиться перестает... Сейчас "Рабочий стол" сохранен в отдельной папке - может, с ней какие манипуляции провести? DrWeb свежеобновленный ничего в ней не находит.

[PavelA]

"Раб. стол" добавь в карантин и пришли сюда. М.б. там что-то лежит вредоносное.