Вирус при системы, ничего не открывается

Здравствуйте
Столкнулся со следующей проблемой, при запуске системы ярлыки не работают, как впрочем и всё остальное. Заходит в панель задачь, но дальше не идёт, в конце концов появляется черное окно с надписью "не удалось отобразить параметры безопасности..." и что-то про то, что диспетчер задач не отвечает.
Запускал dr.web livecd, прошелся им и потом система запустилась, но сегодня с утра опять умирает спустя 5-10 минут после запуска.
При создании логов, в avz я не смог обновить базу из-за отсутствия интернета в безопасном режиме.
У меня 64 битная seven, поэтому лога 2.

Уважаемый(ая) [B]gronzzz[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Зашел в безопасный режим с поддержкой драйверов, обновил базу и проделал всю ту же последовательность действий

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\gronz\AppData\Local\Temp\t1');
QuarantineFile('c:\progra~2\magnipic\sprote~1.dll','');
DelBHO('{69001A5E-B1F3-6416-F928-7B4E55EC2C98}');
QuarantineFile('C:\ProgramData\MagniPic\51254a5566051.dll','');
QuarantineFile('C:\Users\gronz\AppData\Roaming\Sdjija.exe','');
DeleteFile('C:\Users\gronz\AppData\Roaming\Sdjija.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Sdjija');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gezji');
DeleteFile('C:\ProgramData\MagniPic\51254a5566051.dll');
DeleteFile('c:\progra~2\magnipic\sprote~1.dll');
DeleteFileMask('c:\progra~2\magnipic', '*', true);
DeleteDirectory('c:\progra~2\magnipic');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин залил

Что с проблемой?

Запустился, проблемы такой больше нету,но запускаются программы ооочень долго и потом решил перезапуститься, винда закрывалась минут 10, при перезапуске начинает сканировать диск C .
One of your disks need to be check for consistency... и 3 этапа сканирования.
После сканирования та же проблема.То есть перезапуск и снова по новой.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Еще логи, может там есть какие различия.
Не знаю есть ли смысл снова пробовать выполнять ваш предыдущий скрипт?

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]Больше ничего необычного

Всё равно эта же проблема :( То есть в первый запуск нормально, а затем при перезапуске снова та же проблема :(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

http://virusinfo.info/showthread.php?t=116407
У него аналогичная проблема была,но как-то разрешилось :/

[url]http://virusinfo.info/showthread.php?t=116713&highlight=MHDD[/url] жесткий диск проверьте.

Проверил, при команде scan всё норм, бегает, большинство укладывается в <3ms. Собственно если бы были проблемы с жестким, то в безопасном режиме я бы не мог так спокойно записывать образы и спокойно ползать по папкам.

[QUOTE=gronzzz;980160]Проверил, при команде scan всё норм, бегает, большинство укладывается в <3ms. Собственно если бы были проблемы с жестким, то в безопасном режиме я бы не мог так спокойно записывать образы и спокойно ползать по папкам.[/QUOTE] Смогли бы.

[quote="gronzzz;980043"]При создании логов, в avz я не смог обновить базу из-за отсутствия интернета в безопасном режиме.[/quote] Есть безопасный режим с поддержкой сети.

Обновите базы AVZ повторите логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

У меня 2 жестких диска, тот на котором винда я проверил и вроде норм, сейчас второй еще проверю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Забавно
Отсоединил провода от винчестера на котором нынешняя ось, и норм запустилась старая винда без проблем...
Я не пойму, скан винчестера ничего не показал.

Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\gronz\AppData\Roaming\svddatq\svccvs.exe','');
QuarantineFile('C:\Users\gronz\AppData\Roaming\taskhost.exe','');
QuarantineFile('C:\Users\gronz\AppData\Roaming\87.exe','');
QuarantineFile('C:\Users\gronz\AppData\Roaming\Pdjijx.exe ','');
QuarantineFile('C:\Users\gronz\AppData\Roaming\Odjijw.exe','');
DeleteFile('C:\Users\gronz\AppData\Roaming\svddatq\svccvs.exe');
DeleteFile('C:\Users\gronz\AppData\Roaming\taskhost.exe');
DeleteFile('C:\Users\gronz\AppData\Roaming\87.exe');
DeleteFile('C:\Users\gronz\AppData\Roaming\Pdjijx.exe ');
DeleteFile('C:\Users\gronz\AppData\Roaming\Odjijw.exe');
DeleteFileMask('C:\Users\gronz\AppData\Roaming\svddatq','*',true);
DeleteDirectory('C:\Users\gronz\AppData\Roaming\svddatq');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]

Сделайте повторные логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]