остановка загрузки на экране приветствия

загрузка просто останавливается на приветствии Windows, можно перемещать курсор мыши, но толку нет
загрузка в безопасном режиме возможна.
с него и пишу..

Уважаемый(ая) [B]MasterAlexey[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');
QuarantineFile('C:\Documents and Settings\Людмила\Application Data\sekvmjg.exe','');
QuarantineFile('C:\Documents and Settings\Людмила\Application Data\beexxum.exe','');
DeleteService('aqvkqdda');
DeleteFile('C:\WINDOWS\System32\drivers\fkfdo.sys');
DeleteFile('C:\Documents and Settings\Людмила\Application Data\beexxum.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
DeleteFile('C:\Documents and Settings\Людмила\Application Data\sekvmjg.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msnmsgs');
DeleteFile('C:\WINDOWS\system32\msiestp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msiestp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

сделал логи. гмер проверял комп аж 40 минут. простите- не смог дольше ждать. отключил проверку. но лог сохранил.
помогите..

в час ночи еще на работе, жду, очень жду ваш ответ! утром комп должен работать..помогите плиз..

добавил полный лог гмера и хиджака

не проходите мимо, уважаемые хелперы!

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]mw70gxpv.exe -del file "C:\WINDOWS\system32\ixnksf.dll"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\0c[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\0[3].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\14-13[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\hit[13].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\hit[5].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\hit[7].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\981a0b287344c1c2c8faf51a35f11c5c[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\saveIcon[1].jpg"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\seafightS[1].jpg"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\top100[5].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\top_menu_ico_all_3[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\tutasoft[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b12526235[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\checknew[7].txt"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\context[4].js"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\37[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\468x60_microsoft_joomla_[1].swf"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\logo_ru[1].jpg"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\log[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\maintab_back[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\main_bot_mid[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\main_bot_right[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b-share-form-button[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b-share-form-button_share__icon[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b12201458[1].png"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\upload[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\clipboard[1].js"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b8519709[1].jpg"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b8521485[1].jpg_2101257480"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\b8522589[1].jpg"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\18378718395326986634[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\done[1].gif"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BESZVPWT\DSC02337[1].JPG"
mw70gxpv.exe -del file "C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\SFZVMKP9\desktop.ini"
mw70gxpv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bfmuu"
mw70gxpv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\owihzwxd"
mw70gxpv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\quyyay"
mw70gxpv.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]mw70gxpv.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]