Виндовс функциоирует, но не загружается в начале

Добрый день.
Виндовс всегда виснет на первом этапе загрузки (после тестов памяти и тд)
Абсолютно ничего не работает.
Но, в ноутбуке есть утилита для РЕЙД масивов и только в нее позволяят зайти ноут, если нажать ТАБ до зависания.
Другие кнопки никак не реагируют (в биос не входит, в способы загрузки тоже)

Что самое интерестное... виндовс загружается, если начать загрузку с какого-то реаниматора. (с CD подгрузится, а потом выбрать загрузку с жесткого диска)

Мои действия:

1. Прогнал на вирусы через Dr web live usb - ничего не нашел
2. Попробовал Windows Unlocker от Касперского - без результата
3. Обновил BIOS с оф. сайта - без результата.
4. Проверял Boot.ini через msconfig - содержимое по умолчанию.
5. Вынимал батарейку с биоса - сам не знаю зачем:)

Fujitsu Siemens Amilo Xi 1526
Windows XP SP3

Заранее благодарен

Уважаемый(ая) [B]Buchik_zt[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Buchik_zt[/b],
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ZSSnp211.exe','');
QuarantineFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\TsGh.exe','');
DeleteFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\TsGh.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
[/CODE]


[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

Vot oni

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{564D4E24-D6CD-E5BB-2C55-B437B9EE4CC8}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\TheBflix\bhoclass.dll','');
QuarantineFile('C:\DOCUME~1\FSC\APPLIC~1\MEDIAF~1\EXTENS~1\GENCRA~1.DLL','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\TheBflix\bhoclass.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.


- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Gotovo

- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] все, [B]кроме[/B]:
[CODE]HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mau: (1) Bom: (0) -> Nenhuma acção tomada.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mau: (1) Bom: (0) -> Nenhuma acção tomada.
[/CODE]

Доктор, я сделал все как вы сказали. Но он все равно виснет на начальном этапе загрузки.
В общем симптомы те же.
Странный он какой то.

Кстати, после чистки загрузился с 4ого раза с СD

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Gotovo

c:\windows\Domino.exe - Ваше?

Как самочувствие после combofix'а?

Проблема осталась.
Я не понимаю что это за ерунда.
Он отлично работает... но в загрузке есть такой этап, когда ноут намертво виснет
Из моих скудных знаний я делаю вывод что это или Boot.ini или что то с реестром.

Кстати уже пробовал FIXBOOT в консоли восстановления - тоже не помогло...

ComboFix нашел какой-то процесс и убил его. Только что повторил процедуру, все прошло гладко.

Есть какие либо идее по этому поводу?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Так же в БИОС я попасть не могу ни при каких раскладах.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

На счет ДОМИНО я не знаю. Только что вычитал что это не вирус в общем, но иногда его маскируют под вирус...

c:\windows\Domino.exe запакуйте в zip архив с паролем virus и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Прислал

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Еще одно. В диспечере устройств висит один знак восклицания на это устройство. Подозрительное оно.

Root\Legacy_dcomlaunch\system - это его ID

БОльше ничего необычного в логах.


- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]


Попробуйте накатить [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR])

Неа, обновить SP3 тоже не помогло.

Спасибо всем кто откликнулся.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]