Заблокирована Windows

[GRAF]

Добрый вечер.
Проблема как у AlexeyK, тема Вчера вирус заблокировал windows.

Сегодня не удалось войти в систему. Пишет "загрузка параметров пользователя", а потом сразу "сохранение параметров" выход.

Сначала тоже выдавало окно с просьбой отправить СМС. Загрузился с iNFR@ CD. В корне диска C нашел левый (уверен в том, что он левый, т.к. отслеживаю регулярно наличие гадости в скрытых и системных файлах в корне системного диска) файл, название состояло из 3-х букв, дословно не помню, расширение .bat. Снес его и с этого момента при загрузке ситуация, описанная в цитате.

Сканы сделаны тоже с инфры.

[light59]

Сканы сделаны тоже с инфры.

Следовательно и логи сняты с инфры, а не вашей системы.

Загрузитесь с LiveCD , подключите реестр через загрузку куста,
1. Запустите regedit и выделите раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
Теперь, если к примеру вам нужен параметр
HKLM\SoftWare\Microsoft\Windows NT\Winlogon\Userinit -
это будет:
HKEY_USERS\MyHive\Microsoft\Windows NT\Winlogon\Userinit
закончив редактирование, раздел обязательно нужно выгрузить. Для этого выделите ветку MyHive и выберите в меню программы File - Unload Hive (Файл - Выгрузить куст).
проверьте параметр Userinit, д.б.

"Userinit"="C:\WINDOWS\system32\userinit.exe,

с запятой на конце.

Так же проверьте наличие файла

C:\WINDOWS\system32\userinit.exe

в вашей системе. Если его нет, то копируйте его из дистрибутива, либо с любой другой аналогичной системы.
Если всё получится, то делайте логи по правилам.
Если нет, то сообщите.

[GRAF]

light59, спасибо, был косяк в параметре Userinit.
Теперь пускает в систему.

C:\WINDOWS\system32\userinit.exeна месте.
Логи вставлю в это сообщение, отредактировав его потом.

UPD
Логи нормальные, только по поводу

spka.sys

не знаю.

[light59]

Логи нормальные, только по поводу spka.sys

sp**.sys - это эмулятор дисков.

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
 BC_DeleteSvc('getPlus(R) Helper');
 QuarantineFile('C:\Program Files\teXet\DelDrv.exe','');
 QuarantineFile('getPlus(R) Helper.sys','');
 QuarantineFile('C:\WINDOWS\system32\dsnpstd2.dll','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=49509

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\texet\deldrv.exe - not-a-virus:RiskTool.Win32.Deleter.e