Помогите. Вирус рабочего стола, кроме фонового рисунка ничего нет.

Добрый день. Ноутбук после вода пароля загружает только фоновую картинку рабочего стола. Запуск СureIt в безопасном режиме показал наличие вирусов PSKill.exe и KillTask.exe (с названием второго могу ошибаться). Вирусы были успешно отправлены в хранилище (моя ошибка - не прочёл о том, что нужно сначала лечить). Последующее сканирование при начальной загрузке антивирусом AVAST обнаружило ещё 3 вируса, они тоже в хранилище. Проблема не решена. Иногда после очередной перезагрузки появляются ярлыки и панель задач, но все команды блокируются по причине недостаточных прав (вход в ситему осуществляется по учётной записи администратора). Даже блокируется перезагрузка компьютера.

Логи сделал, высылаю.

С уважением, Алексей.

Уважаемый(ая) [B]AKoots[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(16);
END.
[/CODE]

Перезагрузите компьютер. Сообщите, имеется ли доступ к рабочему столу после данной процедуры.

Загрузка произошла по второму сценарию, как и несколько раз в течение дня: Загрузился рабочий стол, все ярлыки, появилось сообщение о том, что программа настройки внесла изменения, потом окно msconfig. Сразу после закрытия я запустил браузер по ярлыку в быстром запуске, но через 2 минуты уже никакая программа не запускалась (Приложение, выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью панели управления " Свойства папки". )
Перезагрузка компьютера только по кнопке Power, как и ранее

Windows - сборка, сделанная народными умельцами судя по всему?

Давайте посмотрим на файл [B]C:\WINDOWS\INF\custom.inf[/B] выложите здесь его содержимое. Если файл достаточно большой, чтобы вставить текст в сообщение, переименуйте ему расширение в txt и прикрепите как вложение.

По возможности, сделайте скриншот журнала обнаруженных вирусов avast.

Никита, Спасибо огромное за оперативность, но я смогу сделать это только завтра. К сожалению я по глупости отказался от писем администрации при регистрации на форуме, а потом полдня ждал, когда придёт письмо на ящик о том, что на мой вопрос ответили. Прошу меня простить. Сейчас компьютер вне зоны досягаемости. Завтра с самого утра буду возле него и постараюсь предоставлять информацию пооперативнее.

Windows - сборка действительно сделана народными умельцами.

[quote="AKoots;1078682"]К сожалению я по глупости отказался от писем администрации при регистрации на форуме[/quote]
Можно изменить эти настойки в "мой кабинет" - "опции".

[B][U]Содержимое файла custom.inf[/U][/B]

В данной ситуации я рекомендую Вам использовать подлинную ОС Windows и всегда устанавливать последние обновления. Вы можете попробовать установить SP3 для данной ОС, возможно, это исправит проблему.

[B]Лог сканирования при загрузке Аваст.[/B]

01/09/2014 12:58
Skanirovat' vse diski

Faiyl C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M437ZUK2\autocontext[1].js inficirovan virusom Win32:Agent-AOOK [Trj], Pomeshennie v hranilishe
Faiyl C:\Downloads\Программы\10 luchshih hitov ot Kazantipa_2056542676-5695615.zip.exe.DMF inficirovan virusom Win32:Menti-C [Drp], Pomeshennie v hranilishe
Faiyl C:\Downloads\Программы\10 luchshih hitov ot Kazantipa_2132542676-5695615.zip.exe.DMF inficirovan virusom Win32:Menti-C [Drp], Pomeshennie v hranilishe
Kolichestvo naiydenyh papok: 7992
Kolichestvo proverenyh faiylov: 98216
Kolichestvo zarazhennyh faiylov: 3

[B]----------------------------------------------[/B]
А откат операционной системы не спасёт? Просто туго когда любую задачу можно запустить только через диспетчер. Как этот SP3 Установить? Через центр обновлений или скачать с оффсайта и вручную?

Заранее спасибо за ответ.

[quote="AKoots;1078864"]А откат операционной системы не спасёт?[/quote]
У Вас есть предположения, после установки какого ПО появилась проблема?


[quote="AKoots;1078864"]Через центр обновлений или скачать с оффсайта и вручную?[/quote]
Рекомендуется устанавливать через центр обновления + все дополнительные обновления.

Как сказал владелец ноутбука, проблема возникла после выхода в интернет через подключенный планшет\смартфон\модем (модем какого-то друга, он и выходил в сеть, обычно ноутбут оффлайн). Загрузить через центр обновления не могу - при загрузке из сети первые 5 секунд трафик на максимальной скорости, а потом падает до 0. DownloadMaster при загрузке после нажатия паузы и возобновить поднимает скорость до максимума, но этого хватает на 0,5 мегабайта, дальше нужно повторять, а сидеть возле ноутбука и жать 600 раз одно и то же очень долго и надоедает. Загрузил SP3 на другой машине, залил на болванку (флешки не видит ноутбук), установил, при резервном копировании сообщило об отсутствии файла atapi.sys, больше ошибок не было. После перезагрузки сценарий №1 - только фоновый рисунок рабочего стола.

Спасибо, что возитесь со мной, я в принципе могу переустановить ОС, но владелец попросил по возможности сохранить данные и программы, вот пока и мучаюсь, голову ломаю.

С уважением, Алексей.

[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]

Нашёл диск, с которого ставил ОС. После выполнения sfc /scannow ползунок в окне сообщения "Защита файлов Windows" дошёл до 80-85%% (по визуальному ощущению), неоднократно в процессе запрашивая вставить компакт диск с Windows XP Professional, и после нажаитя ОК всегда продолжал работу, но в конце сообщает о том, что диск не подходит. Возможно это связано с тем, что я установил SP3 по совету из предыдущей рекомендации. Как завершить процесс? Сейчас ноутбук продолжает ждать нужный CD-Диск :)

[quote="AKoots;1079333"]Возможно это связано с тем, что я установил SP3[/quote]
да, нужно

[quote="regist;1079286"](либо другой но с той же локализацией и [B]тем же сервис паком (SP)[/B] что установлен у вас.[/quote]