После трояна программы запускаются только в безопасном режиме W7 x32

Сначала был блокер успешно удаленный CureIT (BackDoor.Tishop.2). Потом установлен Comodo Internet Security и проведено полное сканирование системы. Были найдены malware и успешно удалены. Но после перезагрузки в обычном режиме отказываются запускаться любые приложения включительно с диспетчером задач и IE. Также отсуствует подключение к интернету. Но Comodo работает. В безопасном режиме проблем нет. В случае надобности могу присоединить лог сканирования комодо.
[ATTACH]379828[/ATTACH]
[ATTACH]379829[/ATTACH]
[ATTACH]379830[/ATTACH]

Уважаемый(ая) [B]hamm_kol[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

Пожалуйста.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\005884~1.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\005884~1.EXE
regt 18
regt 22
restart[/CODE]

что с проблемой ? постарайтесь сделать логи AVZ в обычном режиме.

Скрипт выполнился с ошибкой: всплыло окно с текстом "Не удалось подключить копию SOFTWARE
Процесс не может получить доступ к файлу, так как этот файл занят другим процессом."

После перезагрузки компьютера проблема не ушла - ни одна программа не запускается. По этой же причине не могу сделать лог AVZ, он просто не стартует.

+ когда лечилась первичная инфекция доктор веб нашел зараженный файл "c:\users\user\appdata\local\temp\svchosts.exe" возможно эта информация будет полезной.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Пожалуйста.
Хочу заметить что антивирус деактивирован, но ComboFix упорно твердил обратное.

ничего не изменилось ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ попробуйте создать новый профиль и посмотреть будет ли проблема наблюдаться в нём.

Когда загрузитесь в обычный режим попробуйте отключить проактивную защиту и песочницу (SandBox) возможно это Comodo блокирует, как крайний вариант вообще деинсталируйте Comodo и посмотрите, что будет с проблемой.

Проблема не ушла. Первый вход в новый профиль зависает на моменте подготовки рабочего стола.
Все компоненты комодо выставлены в режим "неактивен". Попытка удалить его из безопасного режима заканчивается сообщением что "установщик виндоуз недоступен в безопасном режиме", а в нормальном режиме сообщает "дождитесь окончания установки".

попробуйте выполнить скрипт в uVS

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

regt 12
regt 5[/CODE]

и посмотрите что после этого с проблемой ?

Скрипт выполнился не полностью:
"regt 5
--------------------------------------------------------
Отключение автозапуска...
Не удалось изменить все необходимые ключи для некоторых пользователей."

После перезагрузки в нормальный режим отказался стартовать даже експлорер - имеем только черный раб стол и курсор мыши, диспетчер задач не вызывается. Получасовой простой не дал результатов.

[b]hamm_kol[/b], Выполните:

AVZ => Исследование системы необходимо переключить "Только активные службы и драйверы" на "Все службы и драйверы" => Пуск укажите где сохранить протокол. Заархивируйте протокол в zip (или rar) архив и прикрепите к своему сообщению.