Комп грузится только в безопасном режиме...

Жена зашла на совершенно, вроде бы, безобидный сайт про трюфели... Сначала заверещали антивирусные проги - winlogon вирус!!! Нажимал терминейт, удалить и тд. Но не унимался... Комп перезагрузил и всё. Амба. Только заходит на рабочий стол и тут же зависает или даже не доходя до рабочего стола и перезагружается. Захожу только в безопасном режиме. Была такая же проблема, но вылечилась восстановлением контрольной точки, теперь это не срабатывает.
Вроде всеми антивирусами лечил avz чего-то лечит, нод32 тоже, но потом перезагружаю и опять тоже самое. Единственное, боюсь выключить восстановление системы, куча всего на винтах нужного, чего-то не решился).
Как гадину выковырить уже не знаю.

уберите пару антивирусов ...[B] оставте один[/B] ... (может нормально и загрузится) ...
отключите восстановление системы ... оно к вашим файлам никакого отношения не имеет ... (там хранятся только те файлы которые Windows считает системными) ...
выполните скрипт
[code]
begin
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA ');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
удалите задания в планировщике ...
сделайте лог...
[url]http://virusinfo.info/showthread.php?t=10387[/url]

Вот лог, антивирусы отключал, изменений не было.

антивирусы нужно не отключить ,а удалить ... потому что даже после отключения часть антивируса остается активной ...

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

выполните скипт ...
[code]
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Ip6Fw');
BC_Activate;
RebootWindows(true);
end.
[/code]
удалите задания в планировщике ...
попробуйте сделоть логи в нормальном режиме ...

Сорри за тупость но что это значит - удалите задания в планировщике ...?
Скрипт запускаю :)

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Скрипт выполнен, не помогло, но в нормальном режиме комп всё-равно не заходит (восстановление системы я вырубил)... поэтому логи в нормальном режиме сделать не выходит, мне бы в этот режим попасть...

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

Оставил на компе только один антивирус. Но картина не изменилась

пуск-панельуправления- назначенные задания .... удалите все
сделайте лог...
[url]http://virusinfo.info/showthread.php?t=10387[/url]

Спасибо, очистил. Стёр Нод и после этого вошёл в нормальном режиме. Но хочется понять этот вирус винлогон удалён или нет?

давайте полный комплект логов ...

Вот лог обновленный...

выполните скрипт...
[code]
begin
BC_QrFile('\SystemRoot\system32\DRIVERS\nvcap.sys','');
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Ip6Fw');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...