После выбора пользователя появляется черный экран...

[Andre.Massena]

После выбора пользователя появляется черный экран (решается только запуском explorer.exe через win+U).
В ходе проверки было найдено множество Kido файлов. Также после запуска не загружается НОД32
и недоступна папка Documents and Settings из корня C:\.
Логи AVZ и Hijackthis прилагаются.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\Windows\System32\taskmgr.exe','');
 QuarantineFile('C:\Windows\system32\userinit.exe','');
 QuarantineFile('C:\Windows\System32\ezsvc7.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4163418042-2574708560-680554757-7689\wingn.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4163418042-2574708560-680554757-7689\wingn.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Andre.Massena]

Закачал карантин. Вот только диспетчер задач теперь не запускается вовсе

Результат загрузки
Файл сохранён как	100524_193235_virus_4bfa9c131198a.zip
Размер файла	196417
MD5	f9a9524d7bdc0a264301fc38958f3b54

[Rene-gad]

taskmgr.exe патченный, замените чистым из дистрибутива или с другой аналогичной системы.

[Andre.Massena]

Спасибо, теперь вроде все в норме ;-)

[polword]

- обновите Vista до SP2
- Установите Internet-Explorer 8.(даже если Вы его не используете)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\taskmgr.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )