Еле-еле грузится и не дайт толком собрать логи

Windows еле-еле грузится (через раз попадает в синий экран,или пишет аварийное завершение и перегружается так и не успев загрузиться).При обычной загрузке пару раз получилось прогрузиться,но когда начинал собирать логи AVZ попадал в синий экран.Удалось загрузиться в безопасный режим...проверить на вирусы "Virus Removal Tool" не удается,она даже не хочет запускаться...почти под конец сбора логов AVZ появился синий экран,но архив в папке LOG появился...при выполнении стандартного скрипта номер 2 написал ошибку (на что ругался я не успел увидеть) но архив в папке ЛОГ тоже создал.При помощи "HijackThis" удалось сделать лог без проблем.Когда работал 3-й скрипт в AVZ находил какието вирусованые файлы!Спасибо большое за помощь!!!

Попробуй скачать AVZ из моей подписи и повторить логи.

вот что пишется в программе AVZ при попытке выполнить стандартный скрип 3.
"Ошибка выполнения команды RUNSCAN, ошибка - Access violation at address 00404B78 in module 'avz.exe'. Read of address 04E33024
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Выполняется исследование системы
Исследование системы завершено"
и получается вот такой архив:

профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,[/CODE]

Надо бы TrendScan отключить, он может мешать и попробовать повторить скрипт в AVZ.

профиксил,удалось выполнить стандартный скрипт №3,но теперь не могу прогрузиться не в безопасный режим не в обычный.В безопасном просто черный экран и висит,а в обычном заходит под пользователем и сразу пишет сохранение данных,завершение сеанса и отлогиневается.Я на 100% не уверен,но возможно я забыл отключить "Восстановление системы".Можно ли теперь попробовать что-то сделать например ессли попробовать прогрузиться с InfraCD или что-то тому подобное.

HKLM\SoftWare\Microsoft\Windows NT\Winlogon\Userinit - вот это проверь в реестре.
Должен быть только C:\WINDOWS\system32\userinit.exe,

прогрузился в безопасный режим и получилось сделать все логи

Профиксить
[CODE]O20 - Winlogon Notify: origami - C:\WINDOWS\System32\set32.dll (file missing)[/CODE]

Карантин пришли через [url]http://virusinfo.info/upload_virus.php?tid=47554[/url]

Профиксил,карантин выслал!

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\syskycn.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Есть большое опасение, что это был Пинч и все-все пароли ушли на сторону.
Срочно их поменять!!

я выслал вам новый карантин,я про сканировал тщательно всё и у меня получился намного больше карантин чем в прошлый раз.

[QUOTE=PavelA;414605]
Сделать заново логи после перезагрузки.[/QUOTE]????? Где они?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\syskycn.exe - [B]Trojan-PSW.Win32.LdPinch.dxb[/B] ( DrWEB: Trojan.MulDrop.9286, BitDefender: Trojan.PWS.LDPinch.TFZ )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]