Вирус Backdoor.Shiz.Khoo! Черный экран Windows 7

Добрый вечер. Случилась проблема, компьютер не запускается в обычном режиме (в безопасном все ок), доходит до экрана приветствия, погружается в черный экран с курсором и дальше только перезагрузка помогает.
Путем долгих мучений дошли до обнаружения в папке C:\ProgramData файла .exe, удалить который возможно, но он появляется вновь.После каждой перезагрузки под новым именем.
В реестре ключ userinit помимо стандартного пути содержит доп.путь, как раз к этому файлу. Удаляем путь, открываем ключ вновь, он снова тут.
Перепробывали все, получилось запуститься в обычном режиме только подменив файлы SAM,DEFAULT и т.д. в папке config, но это все опять же до первой перезагрузки.
Заранее огромное спасибо!

Уважаемый(ая) [B]Резаев Андрей[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\PROGRA~2\geluci64.exe','');
QuarantineFile('C:\PROGRA~2\cozyp32.exe','');
DeleteService('dealplylivem');
DeleteService('dealplylive');
DeleteFile('C:\PROGRA~2\cozyp32.exe','32');
DeleteFile('C:\PROGRA~2\geluci64.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','32');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.