Проблема с безопасным режимом

Значит по порядку.
1. Стоит Авира Фри. Зонтик закрыт.
2. При прогоне винта на чистом компе та же Авира, AVRTool и CureIt ничего не нашли.
3. После работы с флешкой на больном компе постоянно появляется файл Авторан.
4. Самое главное. При попытке загрузится в безопасном режиме комп уходит в перезагрузку. То есть выбираю безопасный режим и комп просто перезагружается.
5. Комп закрывает GSvr.exe и svchost.exe.
Вопрос. Выкладывать логи, сделанные в нормальном режиме или что то еще сделать перед этим?

[QUOTE='Fidel;562582']Выкладывать логи, сделанные в нормальном режиме [/QUOTE]
Да.

Высылаю логи.
Второй лог AVZ был сделан без подключения к сети, ибо при сканировании AVZ дошел до количества запущенных программ, затем вылетел svchost.exe и комп повис наглухо.

Пофиксите в HijackThis:
[code]
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll (file missing)
O3 - Toolbar: (no name) - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O9 - Extra button: Spy - {16664849-0E00-11D2-8059-000000000000} - C:\Program Files\Common Files\ReGet Shared\Catcher.dll (file missing)
O9 - Extra 'Tools' menuitem: MSIE &Spy - {16664849-0E00-11D2-8059-000000000000} - C:\Program Files\Common Files\ReGet Shared\Catcher.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wmitpkd.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\SaiH0464.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\gtjebhcw.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\gtjebhcw.sys');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=67546[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделайте дополнительно [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Карантин:
Файл сохранён как100121_044453_virus_4b57b1951cec2.zip
Размер файла 9167726
MD5feecfcdb732d7a2623d7fd7770cd0f39
[B]Файл закачан, спасибо![/B]

Высылаю новые логи.

Еще обратил внимание, но как-то забыл отметить. Не удается сделать видимыми скрытые файлы.
И еще вопрос. Если на компе 2 пользователя, на втором тоже нужны логи?

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\erjnvhzq.dll','');
DeleteFile('C:\WINDOWS\system32\erjnvhzq.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eyjounzzv');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eyjounzzv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\eyjounzzv');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\eyjounzzv');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\eyjounzzv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\eyjounzzv');
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
И от второго пользователя сделайте на всякий случай.

Прикладываю новые логи.
При выполнении скрипта убился процесс GSvr.exe.
После перезагрузки еще раз вылетело это же сообщение, после повторной перезагрузки все норм.

Высылаю логи со второго пользователя.
При загрузке системы вылетает сообщение, скрин приложил.
В папках юзеров появились файлы ntuser.dat

Братец, про мну не забыл? :))

Для второго пользователя выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel( 'HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

[QUOTE]В папках юзеров появились файлы ntuser.dat [/QUOTE]
Они там были всегда.
Это пользовательская часть реестра, не трогайте.

В логах больше ничего плохого.
Рекомендуется установить SP3 и последующие обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]