после перезагрузки пустой рабочий стол

После перезагрузки появляется пустое окно приветствия, списка пользователей нет. При нажатии на ctrl alt del появляется пустой рабочий стол (без значков, панели и тд). таск менеджер не появляется. Пробовал нажимать win + u окно запуска спец возможностей запускается, но IE не запускается. Пробовал грузится с флешки проверял свежим cure it ни чего не нашел, на буке стоит kis 2009 подключил винт к нему проверил весь диск с, тоже пусто. Еrd commander'ом прописал в реестре автозапуск полиморфного avz, на exe и com пишет отказано в доступе если назвать pif или запускать через .cmd то "Приложение, выполняющее эту операцию, указанному файлу не сопоставленно". Прям не знаю что сделать еще.

Переустановите Windows в режиме восстановления:
[url]http://support.microsoft.com/kb/315341/ru[/url] (Способ 2)

После чего возникли описанные симптомы?

[QUOTE=gjf;434354]После чего возникли описанные симптомы?[/QUOTE]
Да трудно сказать комп был включен неделю или две даже не помню, решил поставить юзер гейта потребовалась перезагрузка, после нее такие симптомы.

Проверяли систему scandisk'ом?

[QUOTE=gjf;434363]Проверяли систему scandisk'ом?[/QUOTE]
да проверял, ошибок не найдено.

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 57 минут[/I][/B][/color][/size]

С загрузочного диска удалось поправить файловые ассоциации bat и pif. AVZ запустился слелал логи.

[QUOTE=AndreyKa;434193]Переустановите Windows в режиме восстановления:
[URL]http://support.microsoft.com/kb/315341/ru[/URL] (Способ 2)[/QUOTE]

Это лучше в самую последнюю очередь.

Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)
O3 - Toolbar: (no name) - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - (no file)
O4 - HKLM\..\Run: [task1] c:\windows\system32\123.com
[/code]

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\moto.com','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\123.com','');
end. [/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог virusinfo_syscheck.zip и лог HiJack

[QUOTE=thyrex;434652]Пофиксить в HiJack
[code][/QUOTE]
moto.com это avz полиморфный, 123.com это taskmgr.exe я его руками переименовал кагда ехе не запускались. остальное пришлю.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 36 минут[/I][/B][/color][/size]

карантин получили?

Да.
c:\windows\system32\svchost.exe - чистый.
Откуда этот дистрибутив Windows?

[QUOTE=AndreyKa;434830]Да.
c:\windows\system32\svchost.exe - чистый.
Откуда этот дистрибутив Windows?[/QUOTE]
товарищ с крупной конторы адалжил

профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\system32\svchost.exe[/CODE]
Повторить лог Хиджака.

[QUOTE=PavelA;435071]профиксить:
.[/QUOTE]

пофиксил, шел так и не запускается. лог прикрипил.

профиксить:
[CODE]O4 - HKUS\S-1-5-21-350281380-233495102-1455855570-1003\..\Run: [TskKill] D:\distr\TskKill.exe (User '?')
O4 - HKUS\S-1-5-21-350281380-233495102-1455855570-1003\..\Run: [CubeDesktop] (User '?')
O4 - HKUS\S-1-5-21-350281380-233495102-1455855570-1003\..\Run: [LClock] C:\Program Files\LClock\lclock.exe (User '?')
O4 - HKUS\S-1-5-21-350281380-233495102-1455855570-1003\..\Run: [xStarter] d:\progra~1\xstarter\xstarter.exe (User '?')
[/CODE]

C:\DISTR\PROCEXP.EXE - вот этот живой?

[QUOTE=PavelA;435161]профиксить:
[CODE]O4 - HKUS\S-1-5-21-350281380-233495102-1455855570-1003\..\Run: [[/QUOTE]
да живой тока он на d лежит.
Попробую установить винду в режиме восстановления.

Пока подожди это делать.
Лучше вот это: AVZ - Восст. системы -- п.9 отметить и выполнить.
После этого таскменеджер должен заработать, да м.б. и все остальное.

[QUOTE=PavelA;435632]Пока подожди это делать.
[/QUOTE]
Пункт 9 востановил тока таск менеджер, шела так и нет, да велкам скрин тоже кривой, ни приветствия ни выбора пользователей.
открыл regedit HKCR почти пустой

перествил винду, закройте тему.
Спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]