Не могу запустить ни одной задачи

Панель задач весит. В безопасном режиме провери ДрВеб, в[B] [I]"Докум и сеттингах"[/I][/B] учетной записи обнаружил троян [B]Winlock[/B] - [B]file.exe[/B]
Однако после перезагрузки проблема никуда не ушла.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

ЗЫ: Логи сделать не могу. Комп виснет сразу после запуска.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 29 минут[/I][/B][/color][/size]

Проверка утилитой [B]Касперского [/B], тоже ничего не дала. по прежнему незапускаются приложения и [B]AVZ[/B]/ [I]Панель [B]Задач [/B][/I]висит, а через некоторое время виснет и комп

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

[QUOTE=Olejah;722589]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL][/QUOTE]
Сделал, но операционка ( Windows XP Home) работает только в безопасном режиме, поэтому запускал в безопасном

После сканирования. что-нибудь изменилось?

[QUOTE=Olejah;722708]После сканирования. что-нибудь изменилось?[/QUOTE]
Нет, ничего не изменилось. :( В нормальном режиме комп зависает сразу.

Пытался при загрузке выбрать опцию [I]"Загрузка последней удачно к-ции"[/I] Есть секунд пять на рабочем столе мышка работает (панель задач висит), и мышкой успел открыть папку [I]"Мой комп"[/I]

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

[B]параметр[/B]

[CODE]shell[/CODE]

а также

[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[B]параметр[/B]

[CODE]AppInit_DLLs[/CODE]

Содержимое этих параметров напишите в своем сообщении

[QUOTE=Olejah;722731]
4.Посмотрите в реестре:
[B]ветка[/B]

Содержимое этих параметров напишите в своем сообщении[/QUOTE]

Параметры чистые.

Однако после юзанья Лайв_СД операционка ожила :)

Отключил Касперского и сделал логи

Нет зловредов?

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

[QUOTE=Olejah;722899]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Сделал

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:
C:\System Volume Information\_restore{E02B437C-573B-421A-A8C4-500A0E934DBF}\RP3\A0005521.scr (Trojan.Ransom) -> No action taken.
C:\System Volume Information\_restore{E02B437C-573B-421A-A8C4-500A0E934DBF}\RP8\A0005699.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\All Users\TempDir\rdb.bat (Trojan.Ransom) -> No action taken.
C:\Documents and Settings\All Users\TempDir\start.bat (Trojan.Ransom) -> No action taken.
[/CODE]

- Больше плохого не видно.

[QUOTE=Olejah;722930][URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:

[/CODE] - Больше плохого не видно.[/QUOTE]

загружается вроде без проблем. Можно сделать все обновления системы и включить Восстановление системы?

Можно

Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

[QUOTE=Olejah;722959]Можно

Рекомендуется

- Установить все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]важные обновления[/URL].
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL] - даже если Вы им не пользуетесь.[/QUOTE]
Проблема осталась. И по-моему она не в троянах.
Когда я решил использовать Лайв_СД то подключил второй винт, чтобы сохранить системный раздел. Сохранил, но винт второй не отключил. И Система поэтому загрузилась! :)
Сейчас отключил винти система опять виснет сразу после загрузки.
Что это?

[QUOTE='tigr62;722773']Параметры чистые.[/QUOTE] Во-первых не понял вот этого высказывания, содержимое параметров всегда есть, напишите его.

[QUOTE=Olejah;723016]Во-первых не понял вот этого высказывания, содержимое параметров всегда есть, напишите его.[/QUOTE]

userinit=C:\WINDOWS\system32\userinit.exe,

shell=explorer.exe

А вот в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

параметра [B]AppInit_DLLs [/B] вообще нет

Собственно я сделал тогда экспорт веток

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

ЗЫ: Я сейчас подцепил второй винт и загрузился нормально. Зашел в редактор реестра еще раз. В [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
Нет параметра [B]AppInit_DLLs [/B]

Надо подумать.

[QUOTE=Olejah;723035]Надо подумать.[/QUOTE]
Попробовал с помощью Лайв_СД проверить системный раздел на ошибки. Ошибок не надено. Всё по прежнему. Система работает только при подключенном втором винте.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 18 минут[/I][/B][/color][/size]

Это всё же зловред. Отключаю полностью Касперского комп грузится, Панель задача и рабочий стол в течении 5-10 сек работают. Потом виснет клава, а затем после нескольких кликов мышью комп виснет намертво (курсор прилипает к рабочему столу :)).

Повторите лог ComboFix

[QUOTE=Olejah;723431]Повторите лог ComboFix[/QUOTE]
Сделал