при загрузке незакрывающееся окно

[Кабанчик]

Подхватил заразу через ссылку на сайт-хостинг картинок. Процесс убил, но остались артефакты, не могу вычистить.
При загрузке системы перед приглашением выбора пользователя всплывает незакрывающееся окно (даже Ctrl+Alt+Del не помогает), в заголовке - квадратики, (квадратики бывают разные, что тоже странно, если б просто фонт не совпадал), закрыть можно, только нажав "Ok". очень долго выключается, минут пять хрустит винтами. не удается отключить автозагрузку со съёмных дисков. периодически то глючит браузер, то сидиром отваливается. Антивири AVZ, каспер и Др Веб не находят ничего. В защищенном режиме грузится минут десять. логи делал в защищенном режиме.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи в обычном режиме

[Кабанчик]

Спасибо! А то я подумал, что меня игнорируют.
Симптомы: после первой перезагрузки коварного окна не было, после второй опять появилось.
Есть идеи, что делать дальше?

[Кабанчик]

логи делал в обычном режиме

[polword]

- Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true);
end.

После перезагрузки:

что с проблемой?

[Кабанчик]

ничего не изменилось. также, как и в прошлый раз после автоматической перезагрузки окна не было, после второй, контрольной - опять окно. восстановление систему отключено, автозапуск со сменных носителей опять включился сам.

[Кабанчик]

выложить логи уже не могу, исчерпал объем, идей больше нет. буду переустанавливать систему.

[Кабанчик]

окно при долго ожидании выдало , наконец, что-то связное после "квадратиков" с той же строке:
C:\windows\system32\winhlp32.exe
сделал sfc /scannow.