Не работает Безопасный режим

Здравствуйте, вот столкнулся с проблемой вируса, который создавал порно банер, но как и предсказывалось удаление данной гадости без последствий невозможно. Сначала когда порно банер не был удален, при попытке входа в безопасный режим было данное сообщение:
[ATTACH=CONFIG]325779[/ATTACH]
После удаления мною вируса через ERD Commander, данный банер пропал, но сообщение при попытке захода в безопасный режим не изменилось.
Тогда решил обновить BIOS, но и это мне не сильно помогло, теперь появляется сообщение данного характера:
[URL="http://radikal.ru/F/s55.radikal.ru/i150/1108/78/36115b3af43b.jpg.html"][IMG]http://s55.radikal.ru/i150/1108/78/36115b3af43bt.jpg[/IMG][/URL]
Прошу помочь в решении данной проблемы, заранее спасибо![URL="http://radikal.ru/F/s55.radikal.ru/i150/1108/78/36115b3af43b.jpg.html"]
[/URL]

Уважаемый(ая) [B]skoch[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Попробуем следующее, выполните скрипт
[CODE]begin
Executerepair(10);
RebootWindows(false);
end.[/CODE] ПК перезагрузится. Отпишитесь.

[b]SAE[/b],
Ничего не изменилось, этаже ошибка.

Баннер выскакивал до загрузки ОС?

[b]SAE[/b],
После приветствия.

Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

И сделайте логи!!

Сделал.

Остальные логи где?

[b]SAE[/b],выложил

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
QuarantineFile('C:\Files\CTFMON.exe','');
DeleteService('xmlprov');
StopService('xmlprov');
DeleteService('WudfSvc');
StopService('WudfSvc');
DeleteService('wuauserv');
StopService('wuauserv');
DeleteService('Wmi');
StopService('Wmi');
DeleteService('WmdmPmSN');
StopService('WmdmPmSN');
DeleteService('upnphost');
StopService('upnphost');
DeleteService('srservice');
StopService('srservice');
DeleteService('SharedAccess');
StopService('SharedAccess');
DeleteService('RemoteRegistry');
StopService('RemoteRegistry');
DeleteService('RemoteAccess');
StopService('RemoteAccess');
DeleteService('RasAuto');
StopService('RasAuto');
DeleteService('NtmsSvc');
StopService('NtmsSvc');
DeleteService('napagent');
StopService('napagent');
DeleteService('Messenger');
StopService('Messenger');
DeleteService('hkmsvc');
StopService('hkmsvc');
DeleteService('HidServ');
StopService('HidServ');
DeleteService('EapHost');
StopService('EapHost');
DeleteService('Dot3svc');
StopService('Dot3svc');
DeleteService('BITS');
StopService('BITS');
DeleteService('AppMgmt');
StopService('AppMgmt');
DeleteService('WZCSVC');
StopService('WZCSVC');
DeleteService('winmgmt');
StopService('winmgmt');
DeleteService('WebClient');
StopService('WebClient');
DeleteService('W32Time');
StopService('W32Time');
DeleteService('TrkWks');
StopService('TrkWks');
DeleteService('Themes');
StopService('Themes');
DeleteService('TermService');
StopService('TermService');
DeleteService('TapiSrv');
StopService('TapiSrv');
DeleteService('stisvc');
StopService('stisvc');
DeleteService('SSDPSRV');
StopService('SSDPSRV');
DeleteService('ShellHWDetection');
StopService('ShellHWDetection');
DeleteService('SENS');
StopService('SENS');
DeleteService('seclogon');
StopService('seclogon');
DeleteService('Schedule');
StopService('Schedule');
DeleteService('RpcSs');
StopService('RpcSs');
DeleteService('RasMan');
StopService('RasMan');
DeleteService('Nla');
StopService('Nla');
DeleteService('Netman');
StopService('Netman');
DeleteService('LmHosts');
StopService('LmHosts');
DeleteService('lanmanworkstation');
StopService('lanmanworkstation');
DeleteService('LanmanServer');
StopService('LanmanServer');
DeleteService('helpsvc');
StopService('helpsvc');
DeleteService('FastUserSwitchingCompatibility');
StopService('FastUserSwitchingCompatibility');
DeleteService('EventSystem');
StopService('EventSystem');
DeleteService('ERSvc');
StopService('ERSvc');
DeleteService('Dnscache');
StopService('Dnscache');
DeleteService('dmserver');
StopService('dmserver');
DeleteService('Dhcp');
StopService('Dhcp');
DeleteService('DcomLaunch');
StopService('DcomLaunch');
DeleteService('CryptSvc');
StopService('CryptSvc');
DeleteService('Browser');
StopService('Browser');
DeleteService('AudioSrv');
StopService('AudioSrv');
DeleteFile('C:\Files\CTFMON.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
Executerepair(10);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Обновите базу АВЗ!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[b]SAE[/b],
Отправил карантин(лог). В папке карантин ничего нет.
После выполнения данного скрипта, ждал 5мин пока запустится виндовс, не работает интернет да и много параметров изменено. Как вернуть старые параметры?
[QUOTE]Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению. [/QUOTE]
Где это описание?

[QUOTE]Где это описание?[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]

все сделал.
Только система теперь жду 5мин пока запустится виндовс, не работает интернет да и много параметров изменено...

Выполните скрипт
[CODE]var
i : integer;
KeyList : TStringList;
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.[/CODE]Отпишитесь.

Безопасный режим как не работал так и не работает>:(
Так теперь ко всему этому у меня еще и проблемы с загрузкой системы и настройками, после данного скрипта:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
QuarantineFile('C:\Files\CTFMON.exe','');
DeleteService('xmlprov');
StopService('xmlprov');
DeleteService('WudfSvc');
StopService('WudfSvc');
DeleteService('wuauserv');
StopService('wuauserv');
DeleteService('Wmi');
StopService('Wmi');
DeleteService('WmdmPmSN');
StopService('WmdmPmSN');
DeleteService('upnphost');
StopService('upnphost');
DeleteService('srservice');
StopService('srservice');
DeleteService('SharedAccess');
StopService('SharedAccess');
DeleteService('RemoteRegistry');
StopService('RemoteRegistry');
DeleteService('RemoteAccess');
StopService('RemoteAccess');
DeleteService('RasAuto');
StopService('RasAuto');
DeleteService('NtmsSvc');
StopService('NtmsSvc');
DeleteService('napagent');
StopService('napagent');
DeleteService('Messenger');
StopService('Messenger');
DeleteService('hkmsvc');
StopService('hkmsvc');
DeleteService('HidServ');
StopService('HidServ');
DeleteService('EapHost');
StopService('EapHost');
DeleteService('Dot3svc');
StopService('Dot3svc');
DeleteService('BITS');
StopService('BITS');
DeleteService('AppMgmt');
StopService('AppMgmt');
DeleteService('WZCSVC');
StopService('WZCSVC');
DeleteService('winmgmt');
StopService('winmgmt');
DeleteService('WebClient');
StopService('WebClient');
DeleteService('W32Time');
StopService('W32Time');
DeleteService('TrkWks');
StopService('TrkWks');
DeleteService('Themes');
StopService('Themes');
DeleteService('TermService');
StopService('TermService');
DeleteService('TapiSrv');
StopService('TapiSrv');
DeleteService('stisvc');
StopService('stisvc');
DeleteService('SSDPSRV');
StopService('SSDPSRV');
DeleteService('ShellHWDetection');
StopService('ShellHWDetection');
DeleteService('SENS');
StopService('SENS');
DeleteService('seclogon');
StopService('seclogon');
DeleteService('Schedule');
StopService('Schedule');
DeleteService('RpcSs');
StopService('RpcSs');
DeleteService('RasMan');
StopService('RasMan');
DeleteService('Nla');
StopService('Nla');
DeleteService('Netman');
StopService('Netman');
DeleteService('LmHosts');
StopService('LmHosts');
DeleteService('lanmanworkstation');
StopService('lanmanworkstation');
DeleteService('LanmanServer');
StopService('LanmanServer');
DeleteService('helpsvc');
StopService('helpsvc');
DeleteService('FastUserSwitchingCompatibility');
StopService('FastUserSwitchingCompatibility');
DeleteService('EventSystem');
StopService('EventSystem');
DeleteService('ERSvc');
StopService('ERSvc');
DeleteService('Dnscache');
StopService('Dnscache');
DeleteService('dmserver');
StopService('dmserver');
DeleteService('Dhcp');
StopService('Dhcp');
DeleteService('DcomLaunch');
StopService('DcomLaunch');
DeleteService('CryptSvc');
StopService('CryptSvc');
DeleteService('Browser');
StopService('Browser');
DeleteService('AudioSrv');
StopService('AudioSrv');
DeleteFile('C:\Files\CTFMON.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
Executerepair(10);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Распакуйте архив и двойным щелчком запустите файл.Перезагрузите ПК Отпишитесь.

[b]SAE[/b], не помогло(

Попробуем восстановить безопасный режим, выполните скрипт
[CODE]begin
Executerepair(10);
RebootWindows(false);
end.
[/CODE]отпишитесь

[b]SAE[/b],
Уже попробовал, ничего...