не знаю что делать

[flash^]

где то что то подцепил
не могу зайти не в одну из проверяющих програм из тех которые есть что бы сделать логи не заходит в комбофикс hdjakthis avz avp mbam

[polword]

1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[flash^]

у меня система почти полностью работает
иногда вылетает екплорер
так что я без лайв сд делаю через редактор реестра
помоимо userinit есть еще 1 рядом стоящий подозрительный процесс userint
userinit= C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\1f0c8c5b.exe,C:\WINDOWS\system32\ogatvrm.exe,
userint= C:\WINDOWS\system32\ddgdmy.exe

[polword]

оставьте только userinit= C:\WINDOWS\system32\userinit.exe,
попробуйте сделать логи по правилам

[flash^]

vot

[polword]

- Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Восстановите файл C:\WINDOWS\System32\sfcfiles.dll из дистрибутива или отсюда.
- сделайте лог Combofix еще раз

[flash^]

1 вопрос
когда я восстанавливаю scfiles.dll на нем похоже вирус на него каждый раз ругается комбофикс

Добавлено через 7 минут

при выключении вылазит окно с ошибкой файла drwstn32

Добавлено через 43 секунды

при выключении вылазит окно с ошибкой drwstn32.exe

[thyrex]

Лог ComboFix неполный. Переделайте