вирус не_дает ничего сделать

Не[COLOR="Red"]_[/COLOR]знаю что [COLOR="Red"][U]зачело [/U][/COLOR]на машине, но это что[COLOR="Red"]-[/COLOR]то не[COLOR="Red"]_[/COLOR]дает загружать комп в безопасном режиме пишет - нажмите ESC если не[COLOR="Red"]_[/COLOR]хотите грузить SPTD.SYS - нажимать или не[COLOR="Red"]_[/COLOR]нажимать разницы н[COLOR="Red"]и[/COLOR]какой, комп перезагружается и все.
В нармальном режиме невозможно запустить никакой ЕХЕ, также нельзя зайти в regedir msconfig, AVZ тоже не[COLOR="Red"]_[/COLOR]запускается, стоял антивирус NOD32 версии 2.7, но и он не[COLOR="Red"]_[/COLOR]работает(не[COLOR="Red"]_[/COLOR]загружается)
Подск[COLOR="Red"]а[/COLOR]жите пожалуйста что мне можно предпринять чтобы не переустанавливать ОС

Попробуйте запустить [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]эту версию AVZ[/URL] и ею сделать логи

[COLOR="Red"]с[/COLOR]делал логи, посмотрите пожалуйст

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WIN\system32\drivers\nvmini.sys');
DeleteFile('C:\Prog\Messenger\msgmr.dll');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rt73.sys','');
DeleteService('abp470n5');
BC_DeleteSvc('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\hmeotq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hmeotq.sys');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

выполнил скрипт, сделал логи, а так же закачал архив с карантином
[SIZE=2][/SIZE]
[SIZE=2]Файл сохранён как[/SIZE]
[SIZE=2][/SIZE]
[SIZE=2] : 090618_110021_virus_4a39e605e9c94.zip[/SIZE]
[SIZE=2]Размер файла[/SIZE][SIZE=2] : 2817340[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2] : edf04b8e224fe8d1e4abd8f20546f6e2[/SIZE]

Пролечитесь от файлового вируса: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Потом повторите логи.

От файлового вируса пролечился
прикладываю логи

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\hmeotq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hmeotq.sys');
DeleteService('abp470n5');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

все сделал, прикладываю вложения, файл загрузил
Файл сохранён как 090619_122955_virus_4a3b4c83c25d4.zip
Размер файла 606
MD5 6b69f76a0e48f5b1f88086e90db7c977

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Сделайте повторные лог
[b]
virusinfo_syscheck.zip
[/b]

скрипт выполнил, лог прикладываю

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в НОРМАЛЬНОМ не полиморфном АВЗ
[CODE]begin
ExecuteRepair(11);
ExecuteRepair(17);
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/CODE]

Повторите логи

[B]virusinfo_syscheck.zip
hijackthis.log [/B]

пофиксил, но после перезагрузки данная строка опять появляется, все так же недоступны рестр и диспечер задач

[QUOTE=Sancho_Xzb;419591]все так же недоступны рестр и диспечер задач[/QUOTE]Это-то меня и беспокоит. Обновите базы в нормальном АВЗ (Файл/Обновление баз), выполните скрипт из сообщения #12 , перегрузитесь, сделайте полный комплект логов.

пофиксил, НОРМАЛЬНАЯ АВЗ включается буквально на 5-10 секунд и выключается, но скрипт я выполнить успел, логи делал на полимерфной АВЗ, безопасный режим не работает, логи приложил

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте.
Потом скачайте Malwarebytes Antimalware, полный скан и лог - в студию.

все сделал, логи приложил

Скопируйте строчки
[CODE]
gmer.exe -del file "C:\WINDOWS\system32\drivers\hmeotq.sys"
gmer -reboot[/CODE] в новый текстовый файл.
Сохраните его под именем dingsbums.bat
Для того, чтобы файл не получил автоматически расширение txt, переключите в редакторе в окне сохранения файлов формат с TXT на ВСЕ ФАЙЛЫ дайте расширение вручную.
Потом запустите этот файл двойным щелчком.

Компьютер перезагрузится.

Запустите мбам и отметьте на удаление только эти 2:
[CODE]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.[/CODE]

Повторите логи.

выдал ошибку что данный файлhmeotq.sys не найдем, нажал ок, и комп перезагрузился, выкладываю лог мбам
лог gmer нужен?
блин его делать часа 4:(
regedit и диспечер задач досих пор не доступны

Нужно еще раз внимательно прочитать тему Удаление файлового вируса и пролечиться либо с LiveCD либо подключив диск к другому ПК как несистемный.