Пустой рабочий стол, консольное окно с userinit.exe

Симптоматика следующая. И в обычном, и в безопасном режиме при входе под любой учетной записью отображает пустой рабочий стол и черное консольное окно userinit.exe. Судя по всему, не запускается explorer.exe, что подтверждается неудачной попыткой его запуска через диспетчер задач (черное моментально исчезающее окно). Редактор реестра не заблокирован, Far также нормально запускается через диспетчер задач. Проверял раздел Winlogon - никаких признаков изменения в Shell и Userinit нет. Файлы explorer.exe, userinit.exe и taskmngr.exe как в системных папках, так и в dllcache соответствуют установочным. На всякий случай проверил их на virustotal.com. CureIt после полной проверки нашел зараженный файл (C:\WINDOWS\system32\ihmlbmxa.dll инфицирован Trojan.Click1.18983 - неизлечим - перемещен), но ситуацию это не изменило. В MMC "Управление компьютером" нет оснасток "Службы", "Локальные пользователи", "Просмотр событий". При запуске services.mmc ругается с ошибкой невозможности загрузить эту оснастку. SFC тоже не запускается, ссылаясь на незапущенную службу RPC. При попытке запуска через диспетчер задач выскакивают окна с сообщением, что "Приложение или библиотека ... не является образом программы для Windows NT."<br>

Уважаемый(ая) [B]Tathagata[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
DeleteService('omqjdrfn');
DeleteService('ndmbwfkk');
QuarantineFile('C:\WINDOWS\system32\03.tmp','');
QuarantineFile('C:\WINDOWS\system32\06.tmp','');
DeleteService('hizrf');
DeleteService('docnuux');
DeleteFile('C:\WINDOWS\system32\04.tmp');
DeleteFile('C:\WINDOWS\system32\06.tmp');
DeleteFile('C:\WINDOWS\system32\05.tmp');
DeleteFile('C:\WINDOWS\system32\03.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
такой [url]http://virusinfo.info/showthread.php?t=40118[/url] лог сделайте

Скрипт выполнил. После автоматической перезагрузки ничего не изменилось. Лог Gmer прилагаю.

сохраните содержимое в блокноте как 1.bat в папке со gmer ...запустите, повторите лог ...
[code]
uupqtpj9.exe -del service brmec
uupqtpj9.exe -del file "C:\WINDOWS\system32\ihmlbmxa.dll"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\brmec"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\brmec"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\brmec"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\brmec"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\brmec"
uupqtpj9.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\brmec"
uupqtpj9.exe -reboot
[/code]

Скрипт прогнал. Ситуация после перезагрузки не изменилась (кроме того, что консольное окошко с userinit.exe перестало открываться и висеть). Выкладываю повторный лог Gmer. Сразу оговорюсь, что, поскольку вчера полное сканирование заняло несколько часов, то сейчас остановил его на этапе сканирования всех файлов диска, после чего сохранил лог, и снова запустил (оно сейчас в процессе) полное на случай, если Вашего упрека, что не точно следую инструкциям. Но тогда это займет несколько часов дополнительного времени.

повторите логи авз

[QUOTE=V_Bond;842446]повторите логи авз[/QUOTE]
Повторные логи прилагаю. И "до кучи" лог HJT.

проверте [B]HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit[/B] значение дожно быть [B]C:\WINDOWS\system32\userinit.exe,[/B] с запятой ...

Поверил. Именно такое значение и стоит, с запятой. На всякий случай перебил руками, перезагрузил - снова черное консольное окно userinit.exe, никаких улучшений.

такой лог сделайте [url]http://virusinfo.info/showthread.php?t=53070[/url]

Прогнал Malwarebytes Antimalware. Лог прилагаю.

Еще есть надежда вылечить без переустановки системы, а то уже руки опускаются. :(

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=thyrex;843444]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
Зараженный компьютер не подключен к интернету, поэтому ComboFix не смог доустановить консоль восстановления и пофиксить файлы. Система на ней стоит Home, под рукой есть Professional.

Лог ComboFix прилагаю.

ComboFix не смог установить консоль восстановления по причине отсутствия интернета на зараженном компьютере. могу попробовать заменить библиотеки, на которые он ругнулся оригиналами с установочного диска (правда там система Home, а на диске Professional). Какие будут инструкции?

Заменяйте. Авось повезет и они подойдут