после лечения антивирусом не загружается рабочий стол

после лечения антивирусом не загружается рабочий стол. через панель задач можно загрузить. антивирус DrWeb удалить не могу
Заранее спасибо

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\winlogon.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\innounp.exe','');
DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
QuarantineFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll','');
DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
QuarantineFile('C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- Сделать лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

удалите - InternetSecurity2010

заработал рабочий стол. спасибо!
карантин загрузил
Gmer пока работает.
Не могу отключить/удалить DrWeb. Вообще не нашёл нигде InternetSecurity2010. Он точно виден в системе?

gmer log во вложении. Заранее спасибо!

наверное я бегу впереди паровоза...
чего-то осталось ещё?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\mnqll.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Сохраните текст ниже как 1.bat в ту же папку, где находится j9f4g5t4.exe (gmer)
[CODE]
j9f4g5t4.exe -del service mlezqzn
j9f4g5t4.exe -del file " C:\WINDOWS\system32\mnqll.dll"
j9f4g5t4.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\mlezqzn\Parameters"
j9f4g5t4.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\mlezqzn"
j9f4g5t4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mlezqzn\Parameters "
j9f4g5t4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mlezqzn"
j9f4g5t4.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mlezqzn\Parameters"
j9f4g5t4.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mlezqzn"
j9f4g5t4.exe -reboot
[/CODE]
И запустите 1.bat

После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

сделал всё по инструкции. карантин свежий прикрепил. логи представляю

ещё в диспетчере устройств есть неопознанное оборудование:
ROOT\LEGACY_KWDCQAOB\0000

удалите его через диспетчер устройств

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

логи сейчас погляжу

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

В логах чисто.

вот это
[QUOTE]Internet Explorer v7.00[/QUOTE]
- надо обновить

- поставьте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Обновите [URL="http://www.java.com/ru"]Java [/URL].

осталась последня проблема: DRWeb ни удалить, ни переустановить не могу :(
но это наверное не к вам вопрос. надеюсь добью сам
спасибо громное за помощь!

[QUOTE='rodin;583248']DRWeb ни удалить, ни переустановить не могу[/QUOTE]
Ремувер используйте. [url]http://forum.drweb.com/[/url] - там в бета-разделе ссылки есть.

ещё раз спасибо всем за помощь!

Вы можете отблагодарить весь проект VirusInfo [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]